Gamdom 报告热钱包遭入侵损失 $3M,链上估算达 $4.2M
加密博彩平台 Gamdom 披露热钱包遭入侵,损失略超 $3 million;链上调查员 vxdb 估算损失为 $4.208 million,差额原因尚未解释。
加密博彩平台 Gamdom 披露热钱包遭入侵,损失略超 $3 million;链上调查员 vxdb 估算损失为 $4.208 million,差额原因尚未解释。
Rain和MassPay等稳定币初创公司正将数字资产接入日常支付,分别通过连接传统支付轨道、实时支付系统和移动钱包推进资金收付。Rain本周推出由其发卡支持的稳定币余额数字钱包,并计划在年末提供托管钱包;MassPay则服务约300家企业,年处理金额达数百亿美元,其中约10%以稳定币完成、约一半为跨境支付。
推荐理由:文章对比了 Rain 的稳定币支付基础设施与 MassPay 的代付连接方式,并给出客户、地域和处理规模,便于判断稳定币如何接入日常支付。
Stripe旗下的Privy与Ripple合作,将Privy钱包接入XRPL区块链,帮助开发者在XRPL上构建支付和智能体商务体验。开发者可通过程序创建和管理XRPL钱包、签署交易,并使用XRP、RLUSD等数字资产及x402支付;双方计划进一步整合策略控制和Gas赞助。
PYMNTS基于2026年6月对2,179名美国成年人的调查发现,33%的美国消费者过去30天在线使用过数字钱包,约87 million adults使用钱包进行线上支付。
Standard Chartered 为阿联酋符合条件的专业投资者推出 BTC 和 ETH 交易服务,客户可通过现有银行账户买卖。服务采用闭环模式,由银行自行管理托管和结算,无需单独的加密钱包或第三方交易平台,并已获 Dubai VARA 许可。
Coinbase呼吁Bitcoin现在开始准备应对量子计算机风险,以避免未来私钥被推导并盗取钱包资金。其建议采用灵活的post-quantum signatures、分阶段迁移,并兼顾个人用户与使用多方安全系统的机构。Google Researchers认为,具备相关能力的量子计算机可能在2029年出现,沉睡或延迟迁移钱包的处理应另行讨论。
Trezor 将于 2027 年 1 月 1 日起停止向部分未具名经销商供货并撤销授权,回应 CryptoBilis 钱包供应链事件。Ledger Donjon 发现相关钱包内有未经授权的芯片,可记录初始化时显示的 24-word recovery phrase,并通过 LTE 和 provisioned eSIM 传输。
SAP推出SAP Pay,将传统支付轨道与稳定币结算纳入云ERP;Samsung计划在美国约82 million eligible Galaxy devices的Samsung Wallet中引入USDC功能。文章认为,稳定币竞争正从发行规模转向能否嵌入企业财务系统和消费者钱包,而设备可用性不等同于实际采用。
Rain开始提供嵌入式稳定币钱包,合作伙伴可将其放入自有应用,并通过同一集成连接发卡、奖励和资金转移。钱包支持用户收款、储蓄、消费和发送稳定币;例如在墨西哥的自由职业者可接收美国客户支付的美元稳定币,并通过 Rain-issued card 消费或将资金发送至本地银行账户。Rain表示,余额收益功能预计在今年年底推出。
稳定币初创公司Rain和MassPay正通过连接传统支付轨道、实时支付系统和移动钱包,扩大稳定币在企业付款、代付和消费者支付中的应用。Rain推出由其发卡支持的稳定币数字钱包,目前采用非托管模式,并计划在年底前提供托管钱包,同时申请OCC national trust charter。MassPay拥有约300家企业客户,年处理金额达数百亿美元,其中约10%以稳定币支付,约一半跨境流动。
Rain推出非托管稳定币钱包,为其银行卡提供资金来源,支持在全球175 million个商户地点使用;托管钱包计划在年末前推出。Rain表示,虚拟账户收到的资金可进入钱包并以稳定币形式用于卡支付,也可转入银行账户并以当地货币收款。与此同时,Thredd将与Bakkt合作开展稳定币结算信用卡交易的概念验证,预计在明年上半年执行。
Ledger披露,CryptoBilis销售的部分硬件钱包内藏额外芯片,可从屏幕读取24-word recovery phrases,并通过集成SIM卡和LTE传给攻击者。
俄罗斯最大银行 Sberbank 已加入 Bank of Russia 的加密货币交易服务商登记册,并计划于 12 月 1 日向所有客户开放加密货币交易。该行已在应用中测试 BTC、ETH 和 USDT 交易,同时推进数字托管与加密钱包业务。俄罗斯境内加密货币支付仍被禁止,2027 年 7 月起相关交易须通过已登记的中介机构完成。
推荐理由:这项登记把 Sberbank 的交易与数字托管业务纳入俄罗斯受监管市场,也呈现出面向客户开放与支付禁令并存的制度边界。
加密研究员@0xJohannes_称,他在另一家MediaMarkt门店发现第二个疑似遭篡改的Ledger硬件钱包,店内记录显示库存来自Aqipa GmbH。该设备与此前设备一样被发现加装线缆和隐藏式LTE模块,现将送往Ledger分析;Aqipa自2023年起在德国和奥地利分销Ledger设备。Ledger称其系统和直销渠道未遭入侵,已确认案例均与CryptoBilis有关。
Ledger表示,CryptoBilis销售的部分硬件钱包被植入芯片,读取屏幕上的24-word恢复短语并通过LTE传给攻击者。Ledger称这属于物理供应链攻击,未影响其软件、内部系统、安全元件或交易签名流程;链上研究人员估计,超过300个钱包损失最高达$93.2 million。
Ledger称此次事件影响局限于授权经销商CryptoBilis售出的相关设备;区块链分析机构追踪到最高$93.2 million被盗加密资产,Tether已冻结其中$10 million USDT。Ledger确认至少一台设备存在未经授权的硬件植入,并建议用户不要启用未使用设备,已启用者将资产转移至使用新生成恢复短语的新设备。
Ledger确认,一台与近期加密资产被盗事件有关、经东南亚经销商CryptoBilis售出的设备含有未授权硬件植入物。链上研究人员估计,超过300个钱包损失了$86 million至$93 million,但Ledger称其内部系统和直接销售渠道未受影响。Ledger建议CryptoBilis客户不要初始化未使用设备,已启用钱包应使用直接从Ledger获得的新设备生成新seed并迁移资金。
Chatalystar 以非托管架构重构成人创作者平台,通过 P2P 支付让平台不持有创作者资金,也不属于 money transmitter。会员在 Coinbase、Kraken 等合规交易所购买 USDC,直接经区块链发送给创作者,资金进入其自有钱包。平台仅收取会员侧 5% 费用;交易所负责 KYC、制裁筛查与合规,区块链提供透明、不可篡改的结算。
Anchorage Digital 将成为 Sui 分阶段开启 Hashi 比特币金融网络时首批接入企业之一,并通过 Atlas、Porto 为比特币财资公司提供两条路径,在不出售 BTC 的情况下获取现金。
针对 Ledger 钱包经销商 CryptoBilis 客户的疑似黑客,将价值约 $1.07 million 的 430.2 ETH 经四个钱包转入 Tornado Cash,另向 Binance 转入 $270,280。
Ledger 已就通过马来西亚在线商店 CryptoBilis 售出的钱包中逾 $86 million 的 Bitcoin、Ethereum 和 Tron 被盗事件展开调查。
Zcash 开发者计划在 1 月为网络加入量子抗性哈希签名,但尚未确认网络激活日期。升级初期将保护透明交易,约 70% 已发行 ZEC 位于透明池,shielded payments 仍需单独防护。
Standard Chartered计划在新加坡为机构客户托管精选稳定币和代币化现实世界资产,并将其纳入Financing & Securities Services业务。服务仅面向机构及获认可投资者企业客户,须遵守适用监管要求,零售持有人无法使用。公告未披露具体代币、稳定币发行方或启动日期。
Coinbase 与 Samsung 扩大合作,将 USDC 纳入 Samsung Wallet 的稳定币体验,并计划在10月最后一周于美国推出。Samsung Wallet 用户充值稳定币余额后,USDC 将自动显示为默认美元稳定币。Coinbase 将通过 Coinbase Prime 托管相关资产,底层框架与稳定币托管及基础设施提供商 Bastion 合作。
Project Eleven与隐私导向工作量证明区块链Quantus计划在2027年第一季度提供机构托管支持,让机构通过硬件安全模块、内部政策和审计系统管理Quantus密钥并批准交易。Project Eleven的Strongpoint平台将机构控制层与底层区块链签名方案分离,以适应不同的后量子密码标准。量子威胁出现时间尚不确定,但银行和加密托管机构正着手规划迁移,以避免紧急过渡。
Cardano Foundation将数字身份项目Veridian分拆为一家独立的瑞士公司,并在Cardano区块链上代币化其1 million股股份中的大部分。
Ethereum 研究员 Justin Drake 警告,AI 在最坏情况下可能于数月而非数年内破解保护 Bitcoin 和 Ethereum 钱包的数学机制,并呼吁加密行业准备进入“bunker mode”。
Coinbase正扩大面向传统金融机构的服务,既为银行提供加密基础设施,也加码增长迅速的prime brokerage业务。Coinbase将通过Coinbase Prime为Samsung Wallet托管Circle的USDC,使其成为Samsung支付服务的默认美元稳定币,美国预计在月底前上线。此外,Coinbase已完成Deribit整合,并将连接美国与国际加密衍生品市场至一个流动性池。
Coinbase 将为 Samsung Wallet 提供 USDC,并计划于 2026 年 10 月最后一周在美国上线;用户充值稳定币余额时,USDC 会自动显示为默认选项。用户的 USDC 余额将由 Coinbase Prime 托管,相关设置还与受美国金融监管机构监管的稳定币托管与基础设施提供商 Bastion 合作。
Standard Chartered计划在新加坡为机构客户及获认可投资者企业客户提供数字资产托管服务,覆盖适用监管要求下的特定加密资产、稳定币和代币化现实世界资产。该服务将整合数字资产托管、传统资产服务与新加坡 Financing & Securities Services 业务;Standard Chartered已在UAE、卢森堡和香港开展数字资产托管业务。
SBI Holdings、Mesh Connect与Money Forward已达成初步协议,拟在日本设立聚焦数字资产连接与支付基础设施的合资企业,目标于2026年启动,但仍待最终协议、内部审批及必要的监管沟通。合资企业将简化加密货币交易所、钱包及其他平台间的账户连接、数字资产购买、转移与支付,并探索使用加密货币和稳定币的支付方案。三方还将评估支持代币化资产和数字支付的基础设施服务。
Ethereum Foundation 研究员 Justin Drake 敦促加密行业规划“bunker mode”,优先将大额资金迁移至公钥隐藏在哈希后的地址,以应对 AI 数学突破可能破解 ECDSA 的风险。
Europol称,量子计算机无法攻破区块链,主要暴露点是公钥已在链上公开的钱包,持有者需在攻击前迁移资金。截至5月,一项链上统计显示6.04 million BTC(30.2%供应量)的公钥已公开,另一估计为6.9 million BTC。报告援引研究称,比特币完成迁移至少需要76天停机,NIST标准化后量子签名比Bitcoin使用的ECDSA签名大10至120倍。
Gate推出 Gate Money 应用,允许用户在一个账户中持有和转换现金、加密货币、股票、黄金等资产,并通过银行卡消费。Gate创始人 Lin Han 表示,该产品面向更广泛的消费者,重点关注亚洲市场;公司还计划支持非正常交易时段的资产转换,但未说明市场关闭时的定价和执行方式。
Europol发布报告称,未来量子计算攻击的主要暴露点是加密货币钱包,而非区块链本身;目前具备此类攻击能力的量子计算机尚不存在。约690万枚Bitcoin位于公钥已暴露的地址,其中包括早期及长期闲置钱包,足够强大的量子计算机可能据此推导私钥并转移资产。
俄罗斯央行批准9家机构进入受监管的加密市场,其中4家获准作为数字货币交易平台,5家获准提供数字托管服务,成为两份官方名录的首批参与者。Sberbank和VTB获得数字托管牌照,VTB同时获准开展加密货币交易。包括向境外钱包转账在内的所有加密交易,都必须通过俄罗斯持牌中介完成,相关机构最迟须在2027年9月1日前全面符合监管框架。
推荐理由:文章梳理了俄罗斯首批数字货币交易与托管机构的构成、合规期限及跨境钱包转账要求,便于理解新监管框架如何落地。
Rain 已申请 OCC national trust bank charter,拟通过纽约子公司为机构客户托管数字资产和 USD、管理稳定币储备,并提供美元稳定币的发行与赎回服务。拟议银行不接受存款、不发放商业贷款、不提供消费者账户,也不享有 FDIC 保险,客户资产将与银行自有资产隔离。该申请仍需 OCC 批准并经过公众评论,且遭到传统银行团体反对。
推荐理由:材料同时交代拟议银行的业务边界、客户资产隔离安排及监管审批和行业诉讼背景,便于判断牌照路径的约束。
Sumsub推出Reusable KYC Gateway,Opera的稳定币钱包MiniPay已接入,用户可在其受监管合作伙伴网络中复用Sumsub ID。MiniPay覆盖70多个国家、钱包开启量超过20 million;用户需明确同意身份关联和向各合作伙伴共享,身份文件与生物识别数据不会由MiniPay收集或存储。
Rain已向OCC申请设立Rain National Trust Bank(RNTB),拟将合作方项目的资产托管、储备管理及稳定币发行和赎回纳入联邦监管框架。若获批,RNTB将作为独立子公司,在OCC监督和检查下提供受托资产托管及稳定币发行和赎回,Rain仍是支付平台。ICBA已就数字资产公司申请全国性银行牌照时可能面临较少审查起诉OCC。
FinCEN撤回了一项要求银行和加密货币企业报告客户向自托管钱包转入或转出超过$10,000加密货币的提案。该机构同时撤回了针对加密混币交易的额外报告提案;两项提案均未生效,撤回行动被纳入特朗普政府的放松监管议程。