新聞中心
全球支付週報｜2026W45
USDC香港代幣化存款Circle奈及利亞監管
蘋果 iOS 27.2.1 更新未修補加密錢包安全漏洞
蘋果 iOS 27.2.1 安全更新修復了九個漏洞，但研究人員 forcequitOS 指出 worse_query 漏洞仍未修補。該漏洞可讓惡意應用程式繞過 iOS 沙盒限制，存取加密錢包儲存的私鑰與助記詞。幣安已警告使用者移除不可信應用程式、更新裝置，並在懷疑憑證外洩時將資金轉移至新錢包。蘋果官方安全說明未提及該漏洞，iOS 27.3 首個測試版同樣未修復。
2026-11-11
繼Bithumb之後，駭客再攻韓國金融安全院
韓國金融安全院（FSI）遭駭客入侵，約300筆主要來自金融機構員工的個人資料及40多家金融公司的文件外洩。攻擊者冒充金融監管機構（FSS）官員，利用短信認證無法使用時的臨時存取頁面繞過驗證，並以100多個IP位址規避偵測。FSI於11月9日發現入侵並封鎖受影響系統，監管機構與警方已展開調查。此事發生在加密貨幣交易所Bithumb於10月通報另起安全漏洞之後，11月GOPAX也因駭客威脅暫停交易和提領。
2026-11-11
加密簽帳卡暴露共享支付服務商風險
本文探討加密簽帳卡因依賴共享支付基礎設施而衍生的風險。以 Rain 合約漏洞導致約 110 萬美元被盜為例，攻擊者鎖定用於卡片消費的穩定幣抵押品，但用戶個人錢包與私鑰未受影響。MNEE App 執行長 Ron Tarter 指出，依賴銀行即服務平台的品牌對贊助銀行、處理商等上游環節掌控有限，贊助銀行可隨時終止合作。文章亦提及 Kulipa 破產波及約二十家錢包與金融科技公司，以及 Gnosis 卡安全系統遭攻擊損失 150 萬美元。建議企業建立直接銀行往來關係，並確保客戶紀錄可獨立取得。
SOL共享支付基礎設施穩定幣抵押銀行即服務2026-11-10
Ledger技術長警告：別把加密貨幣存在iPhone上
Ledger技術長Charles Guillemet警告加密貨幣持有者，切勿將助記詞等關鍵錢包資訊存放在iPhone上。此番警告源於幣安發布的緊急安全警報，指稱蘋果iOS系統存在名為worse_query的漏洞，影響iOS 26.7.1、27.0.1及27.2版本，惡意應用程式可存取其他應用的檔案，威脅錢包助記詞、私鑰與登入憑證。幣安建議使用者解除安裝來源不可信的應用程式、更新系統，並將資金轉移至乾淨裝置上的新錢包。文章亦提及Ledger一個月前爆發的硬體錢包遭竄改事件。
2026-11-10
NEAR AI 修復 SGLang 安全漏洞，Cloud 服務恢復正常
NEAR AI 於11月8日遭遇安全事件，攻擊者利用其伺服器上開源推理引擎 SGLang 的遠端程式碼執行漏洞入侵內部系統。事件導致約100名用戶的帳戶資訊（含電子郵件、姓名、訂閱方案及餘額）外洩，18個舊版 AI 代理的聊天記錄、設定與日誌遭存取，另有2名客戶的 Cloud API 金鑰透過日誌曝光，公司已撤銷相關憑證。NEAR AI 已修復漏洞、更換受影響憑證並完成取證審查，Cloud 服務已恢復。公司強調 NEAR 區塊鏈協議及其他服務未受影響，且與幣安駭客事件無關。
NEAR遠端程式碼執行SGLang 漏洞API 金鑰外洩2026-11-10
Sahil 公開名人迷因幣私聊紀錄並爆料一萬美元收費
Sahil Arora 於11月7日公開據稱涉及名人迷因幣推廣的私密聊天紀錄，指控多位意見領袖收錢推廣。截圖顯示與 Bark 相關的對話討論推廣 JENNER 代幣、安排 X Space 及爭取名人帳號互動；他亦稱 Mario Nawfal 的一則推文收費一萬美元，另有群組對話涉及與 Caitlyn Jenner 團隊約一萬美元的拍攝會面安排。這些披露再次引發外界對2024年名人迷因幣熱潮中推廣行為的審視。
2026-11-07
Gnosis Pay 於12月結束營運前披露資料外洩事件
Gnosis Pay 於11月6日披露一起客戶資料外洩事件，影響其品牌支付卡背後的遺留系統。公司表示11月3日偵測到未經授權的存取，並在兩小時內完成控制，資金未受影響，受影響客戶已收到電郵通知。企業平台未受波及。在12月20日消費者業務結束前，所有網上卡支付將強制啟用3D Secure驗證，並加強對卡活動及錢包的監控。部分用戶質疑公司的應對措施，並擔憂個人資料外洩後可能引發釣魚攻擊。
2026-11-06
Polygon 如何將 7,000 萬枚被盜 POL 返還至恢復錢包
Polygon 提出改進提案，計劃透過協調硬分叉，在特定區塊將五個被封鎖地址中約 7,049 萬枚 POL 轉入指定恢復錢包，其中 4,663 萬枚與 Binance 事件相關，2,386 萬枚與 Polymarket 事件相關。此前區塊生產者已限制這些地址轉出，但餘額仍在。Tether 另行凍結了隨 Binance 被盜 POL 一同轉移的 USDT。文章指出，代幣進入恢復錢包只是第一步，客戶能否獲得賠付還取決於各平台的索賠流程及已付款項的處理方式。
POL被盜資金Polymarket硬分叉2026-11-06
