KangDaeWoong

🚨 Railway 漏洞使多個加密專案面臨風險
Railway 警告，駭客可能已存取客戶的設定資料，包括 API 金鑰和資料庫密碼。
📊 各專案狀況：
🟢 尚未記錄到受影響：Aave、Chainlink、LayerZero、Ethena 及其他多個專案。
🟡 影響輕微：infiniFi 已更換金鑰，Monad 表示私鑰未外洩，Re 正在更換相關金鑰。
🔴 Swell：管理金鑰疑似外洩，約 2.500 ETH 面臨風險，但尚未記錄到損失。
💭 這提醒我們，加密貨幣風險不僅來自智慧合約，也可能來自第三方基礎設施。不過，目前尚無證據證實 Swell 事件源自 Railway。

🚨 Polymarket 執行長曾用公司資金支付個人開銷？
據披露，Founders Fund 在 2025 年考慮投資 Polymarket 時，發現執行長 Shayne Coplan 曾用公司資金支付私人航班、公寓和生活開銷。
💰 該基金要求退款並加強財務管理，才會注資。Coplan 隨後已退還這些款項。
Polymarket 方面解釋，飛機是為公務租用，並表示 Coplan 曾主動向投資人申報這些支出。一名消息人士指出，他尚未領取薪水，因此才使用公司資金維持生活。
🤔 我認為，問題不僅在於款項已經退還，也在於個人財務與企業財務之間的界線。
主動申報值得肯定，但對一家正在募資數百萬美元的公司來說，保持透明並明確管理支出仍是必要條件。投資人押注的不只是產品，也信任領導者經營企業的方式。

🚨 60 起加密貨幣駭客攻擊，僅 0.8% 的資金獲得返還
從 5/1 到 5/8，Blockaid 彙整的 60 起攻擊造成 11.8 億美元損失。但實際回到受害者手中的資金僅有 980 萬美元。
📌 值得注意的數字：
• 駭客平均只花 17 分鐘就轉移資金。
• 僅有 0.8% 的損失獲得補還。
• 8140 萬美元遭到凍結，但尚未返還給受害者。
• 有 16 起案件符合條件，可由穩定幣發行方凍結駭客錢包，但沒有任何一起案件採取此措施。
• 99% 已追回或凍結的資金，來自協議或區塊鏈層級的介入。僅 KelpDAO 事件發生後，Arbitrum 就凍結了 7100 萬美元。
令人擔憂的是，被盜資金可能在短短幾分鐘內就脫離掌控，而追回資金的過程卻曠日費時，且不一定成功。即使資產已遭凍結，受害者仍未必能取回資金。
💭 區塊鏈可以追蹤資金流向，但能追蹤不代表就能取回資金。如果有能力介入的各方未能及時採取行動，最終大部分損失仍將由使用者承擔。

🔴 Solana 即將迎來重大升級，最終確定時間目標為 0,15 秒
Solana 預計將在主網啟用 Alpenglow，目標是將交易的最終確認時間從 6 秒縮短至 0,15 秒，速度提升約 40 倍。
變化的關鍵在於共識機制：驗證者彼此直接傳送投票，而不是將每一票都寫入區塊鏈。因此，投票成本預計可降低約 60%，從每天 2 SOL 降至 0,8 SOL。
但有一件事值得關注：Alpenglow 測試網曾經歷 6 次重新啟動和 1 次切換失敗，必須退回舊機制。
如果順利部署，這可能是 Solana 在速度和營運效率上的一大進展。不過，我認為持有 $SOL 的人應該等到上主網後的實際數據出爐，別只憑技術規格就急著抱持過高期待。

Ethereum 任命 David Duong 擔任美洲區董事
Ethereum Institutional 最近任命 David Duong 負責與希望採用 Ethereum 的銀行、投資基金和金融機構建立聯繫。
他曾任 Coinbase 全球投資研究主管，並在 HSBC、Santander 和 Deutsche Bank 擁有 17 年工作經驗。這是 Ethereum 進一步深入接觸傳統金融界相當合適的基礎。
在我看來，Ethereum 在可信度和生態系統方面具備優勢，但要讓金融機構真正將區塊鏈投入運作，光靠技術還不夠。需要有人同時了解傳統金融與加密貨幣兩個領域，將實際需求與區塊鏈基礎設施連結起來。
這項任命顯示 Ethereum 正更加重視在機構領域擴大應用的課題。至於成效如何，仍須觀察未來一段時間內究竟會有多少合作夥伴和實際應用落地。

JPMorgan 預測比特幣將在未來 10 年領先報酬？ 👀
摩根大通過去曾反對比特幣，但如今這家華爾街頂級銀行卻對比特幣提出相當樂觀的預測。
• 比特幣：預期複合報酬率 10%/年
• 美國大型股：7,5%/年
• 黃金：5,5%/年
相對地，比特幣的預期波動率高達 55%，約為黃金的 3,2 倍。摩根大通也尚未將 BTC 納入主要投資組合配置模型，原因是其與其他資產的相關性可能不穩定。
我個人認為，這反映了華爾街看法中值得注意的轉變。比特幣正逐漸以其獲利潛力與在投資組合中的作用來評估，而不再只是被視為投機性資產。
然而，預期報酬率並不代表確定的收益。如果無法承受大幅下跌，比特幣仍可能讓大家夜不能寐。 😅

除了 Strategy，許多公司仍趁機持續囤積加密貨幣
• Bitmine 再購買 12,535 ETH（約 3200 萬美元），距離達成持有總供應量 5% 的目標僅差逾 50,000 ETH。公司將在達到這一門檻時停止購買。
• Strive 增持 1,223 BTC（約 1 億美元），平均價格為 81,734 USD/BTC。持有總量增加至 36,818 BTC，價值約 30 億美元。
• DeFi Dev 再購買 3,983 SOL（約 40 萬美元），使總儲備增至 259 萬 SOL，價值約 2.7 億美元。
• 相較之下，SkyAI（前身為 Sharps Technology）已出售全部 200 萬 SOL，以推動股票回購計畫。
值得注意的是，在許多企業持續累積數位資產之際，SkyAI 卻選擇反其道而行。每家公司都有自己的資本配置策略，而買入或賣出加密貨幣仍需放在其財務背景下觀察，尚不足以據此判斷市場即將上漲或下跌。

Kinetiq 準備推出 Hyperliquid 上的 Elysium Layer 2
$HYPE 質押平台 Kinetiq 預計於 9/11 推出 Elysium，旨在加速現貨交易並擴展 Hyperliquid 上的 DeFi 生態系。
• 以 $HYPE 支付 Gas 費用：網路上的所有活動都可能增加對該代幣的使用需求。
• 連接 Hyperliquid：Elysium 處理獨立交易，將結果傳送回 HyperEVM，並允許應用程式與 Hyperliquid 的下單系統整合。
在我看來，值得注意的不只是交易速度，還包括利用 Hyperliquid 現有流動性和交易系統的能力。
然而，若要為 $HYPE 創造真正的價值，Elysium 仍需要吸引應用程式和活躍使用者。推出新網路只是第一步，生態系能發展到什麼程度才是值得關注的重點。

JPMorgan 將代幣化存款帶上 Ethereum
在 2025 年 11 月於 Base 上線後，JPMorgan 繼續將 JPM Coin 帶上 Ethereum，擴大銀行存款在公開區塊鏈上的使用可能性。
• 24/7 轉帳：JPM Coin 代表 JPMorgan 的美元存款，讓客戶無論交易時間為何，都能在鏈上轉入及接收資金。
• 支付與抵押：該代幣可用於鏈上支付，或作為股票、債券和基金憑證等代幣化資產交易的抵押品。
• 並非適用於所有人：持有權仍僅限於經銀行核准的機構客戶。
我認為值得注意的不只是 JPMorgan 選擇 Ethereum，而是銀行存款正更接近成為鏈上資產交易基礎設施的一部分。當資金與資產能在同一個網路上運作時，支付與抵押可能會更加便利。
不過，JPMorgan 並沒有放棄私有區塊鏈，將整套系統轉移至 Ethereum。該銀行的 Kinexys 網路仍在運作，每天處理超過 70 億美元。現階段的發展方向似乎是結合私有網路與公開區塊鏈，而不是完全押注其中一方。

🌐 World ($WLD ) 推出一系列新工具，瞄準 deepfake 與 AI
1️⃣ 在 Zoom 上即時防範 deepfake
World 在經過約 6 個月的測試後，已將身分驗證工具上架至 Zoom Marketplace。系統會將通話中的臉部與自拍照及透過 Orb 驗證的資料進行比對。如果相符，使用者將獲得驗證徽章。
此功能適用於電腦上的 Zoom Enterprise，要求使用者已透過 Orb 完成驗證。隨著 deepfake 日益讓透過螢幕辨識真人變得困難，這是值得關注的發展方向。
2️⃣ 為銀行與金融公司推出的 World ID 工具套件
新套件結合了 Zoom 上的驗證工具、儲存身分憑證的應用程式，以及協助 AI 證明其正代表真人運作的工具。
Bain Capital、VanEck Funds、OpenExchange 與 Outtake 參與開發。然而，World 尚未公布目前實際使用這套工具的銀行。
💡 值得注意的是：World 正試圖將 World ID 從人類驗證擴展至金融與 AI 環境。防止冒用的需求確實存在，但實際成效與企業接受程度仍需要時間驗證。

峴港將 USDT 兌換越南盾的地點擴大至 10 個地區
峴港允許 Basal Pay 將 USDT 兌換越南盾的服務從 3 個地區擴大至 10 個地區，包括：
• 峴港國際機場、海洲市中心
• 安海、米溪、五行山沿海地區
• 會安、巴拿山
• 各度假村與高爾夫球場
交易限額：
• 每次低於 1,000 USDT
• 每個帳戶每月最高 30,000 USDT
值得注意的是，這項服務正擴展至旅遊與度假地點，相當符合國際旅客的兌幣需求。
然而，USDT 仍須先兌換成越南盾後才能消費，目前尚未能直接用於支付商品與服務。
我認為，這是將數位資產帶入實際需求的一項值得關注的試驗性措施。但若要更廣泛普及，便利性、法律地位與服務的可及性仍是需要持續關注的因素。

接近高點買入的 BTC 群體，其賣壓正在降溫
過去 30 天內，約有 205.400 BTC 從持有 6–12 個月的群體中移動，但只有 4,4% 被轉入交易所。
值得注意的是，轉入交易所的 BTC 比例從 6 月的 40,4% 大幅下降至 10 月僅 4,4%。這是相當正面的訊號，顯示在 2025 年接近高點買入的投資者群體，所造成的賣壓已較先前減少。
• 17/6：40,4%
• 17/7：30,9%
• 16/8：9,8%
• 15/9：3,7%
• 15/10：4,4%
根據 IT Tech，潛在賣壓已大幅下降。然而，賣方人數減少並不一定代表 BTC 會上漲，因為市場仍需要足夠強勁的新買盤資金來推動漲勢。
我個人認為這是值得關注的訊號，但若要讓 BTC 實現持續突破，仍需要實際買盤的進一步確認，僅僅降低賣壓仍然不足。

⚠️ P2P 可能導致銀行帳戶遭到鎖定嗎？
一名使用者分享了前往銀行詢問帳戶因系統警示異常交易後的經歷。
• 部分交易金額僅有 10,000 - 50,000 越南盾，但由於轉帳備註內容包含與系統警示模式相同的字元，仍遭到掃描。
• 銀行要求填寫承諾書，確認不會出借帳戶來收款及轉帳。
• 之後，銀行通知帳戶需要再遭到鎖定 2 - 3 天以進行審查。使用者對此提出反映，約 10 分鐘後，帳戶便恢復使用。
⚠️ 值得注意的是：據分享內容指出，銀行警告若持續被系統掃描命中，帳戶可能會遭到永久鎖定。不過，這目前只是個人經歷，尚不足以斷定所有 P2P 交易都會導致類似情況。
我個人認為，大家進行 P2P 交易時，應該留意資金來源、交易紀錄及轉帳備註內容。尤其不要隨意替陌生人收款或轉帳。
Crypto 可以使用銀行帳戶作為橋樑，但如果出現可疑交易，風險不只在於 Crypto 資產，也會影響日常使用銀行帳戶。
有沒有人曾遇到類似情況？歡迎再分享，讓大家一起參考！

🇷🇺 俄羅斯自 1/7/2027 起收緊加密貨幣 P2P 交易
俄羅斯中央銀行確認計畫，要求民眾透過獲得許可的中介機構進行加密貨幣交易，而不是自由地彼此直接買賣。
• 交易必須透過獲得許可的單位進行，例如經紀公司、加密貨幣兌換服務。
• 目前存放於俄羅斯交易所或經紀商的加密貨幣，也受到提領至個人錢包的限制，包括冷錢包。
我認為，俄羅斯正試圖將加密貨幣資金流納入控制範圍，但管理交易所比控制整個 P2P 網路容易得多。
使用者仍可以選擇自主管理錢包或其他交易方式。這使得禁令在實際執行上變得更加複雜，儘管加密貨幣轉換為法定貨幣可能會受到更嚴格的管制。
這再次顯示，資產自主管理是加密貨幣的一大差異化特點。然而，自行保管資產也意味著使用者必須自行承擔私鑰安全責任。
大家認為俄羅斯能夠控制 P2P 嗎？還是這項規定只會讓交易轉移到更難追蹤的管道？

Allium：2026 年穩定幣支付增長 45%
Allium 的《State of Stablecoins & Payments Q3 2026》報告顯示，穩定幣正越來越多地用於實際支付。
📊 幾項值得注意的重點：
• 穩定幣支付金額增長 45%，截至 2026 年 9 月達到 4820 億美元。
• 與此同時，穩定幣供應量僅增長 0.4%。
• 報告彙整了 9 個月的鏈上數據，以及來自超過 15 個機構的觀點，包括 Visa、Stripe、Coinbase 和 Moody’s Ratings。
TRON 也被提及為這場競爭中具備優勢的網路。
TRON DAO 研究主管 Sam Reynolds 認為，擁有大量穩定幣流動性和廣泛分發系統的網路，例如 TRON，具備擴大支付規模的有利地位。
報告也提及穩定幣、卡片支付和 AI 代理程式。
🔎穩定幣支付的增長速度快於供應量。這是否顯示實際使用需求正逐漸成為市場的主要驅動力？
@justinsuntron

🚨 Gmail：來自 Google 官方的安全性電子郵件仍可能包含詐騙連結
歹徒正利用 Google 的自動電子郵件發送系統，直接在安全性通知郵件中散播釣魚連結。
手法：他們將你的電子郵件新增為復原地址，接著把惡意連結放入 App Password 的名稱中。Google 會自動發送包含該連結的通知電子郵件。
⚠️ 由於郵件是由真正的 Google 系統發送，因此可能會通過垃圾郵件篩選器，讓使用者更容易降低戒心。
🛡️ 預防方法
• 不要點擊電子郵件中的可疑連結，即使郵件是以 Google 的名義寄出。
• 自行開啟應用程式，或直接造訪 Google 帳戶以檢查安全性警示。
• 不要在從電子郵件開啟的網站中輸入密碼或 OTP 驗證碼。
請牢記：由真正系統發送的電子郵件，不代表其中的所有連結都安全。