BTC_TW

近期，MoonPay 成功取得紐約州金融服務局（NYDFS）的認可，成為在該州獲批提供數位資產托管與場外交易（OTC）服務的公司之一。這項認可代表著MoonPay從原本只提供入門級服務的公司，轉變為具有資產保管、處理機構交易能力，並遵循部分大型金融機構所採用規範的全面合規公司。 MoonPay目前已獲得紐約州金融監管機構的正式許可，得以在紐約成立 Trust Company。這一擴展意味著其數位資產托管和OTC交易服務的正式開啟，也代表其在美國的法律合規布局進入了新階段。這個結合了紐約的比特牌照（BitLicense）與信託特許（Trust Charter）的新角色，象徵著公司在合規與創新方面邁向新的里程碑。 紐約信託特許解鎖完整的機構投資者通路 此份許可是今年內，MoonPay在紐約取得的第二個重要牌照。早在六月，其已獲得BitLicense，允許公司直接服務紐約消費者，但尚未取得資產保管或大宗交易的資格。而此次獲批的信託特許則填補了這一空缺，允許MoonPay在客戶的資產安全管理方面提供更全面的服務，並針對需要受到監管之信託義務的機構客戶提供解決方案。 在取得此項許可之前，MoonPay在紐約的服務範圍主要限於法幣對加密貨幣的交易與支付，尚未能存放客戶資金或支持機構交易。其在當地的角色較偏向早期的加密支付公司，專注於零售用戶，並依賴外部合作夥伴來進行較大型的機構操作。 信託特許對公司營運的影響 這份信託特許為MoonPay開啟了一條受監管的通路，不僅能在美國境內存放並管理數位資產，更能協助機構客戶進行大量的OTC交易。如此一來，該公司便能積極競爭並吸引長期受到資產托管限制的機構客戶，同時擴展在全美50州的經營與服務能力。 這一趨勢與美國市場的整體發展契合。在過去幾年內，取得BitLicense與信託特許的企業，迅速進入機構服務領域，開始提供資產托管、推出OTC交易台、新增多種資產類型，並與銀行、券商、金融科技公司建立更緊密的合作和規範承諾。現在，MoonPay也正站在這個轉折點上。 除了在美國市場發展外，該公司已在英國、澳洲、加拿大、義大利、愛爾蘭及澤西島等地持有相關許可，同時亦遵從歐盟MiCA框架，正式完成其全球監管架構布局。信託特許使其在全美最受嚴格監管的金融監管區域得到正式認可，並可直接進入國內銀行等大型合規機構的合作關係中。 年內快速擴展與策略併購成就 此批許可是公司在支付與數位資產領域快速擴展的重要象徵。今年，MoonPay推出多款新產品，完成多項收購，並提升基礎建設，打造完整的端對端服務體系。11月，該公司與M0合作推出企業級穩定幣平台，可發行並管理法定準備的數位美元，進一步強化其在數字貨幣領域的布局。 此外，MoonPay推出了MoonPay商務系統（MoonPay Commerce），提供一站式的加密貨幣支付解決方案，並推出個人化識別標籤MoonTags，方便用戶傳送轉帳。同時，為加強與美國銀行體系的聯繫，公司收購了Meso Network，接續先前的Helio與Iron收購行動，以整合全球金融基建資源。 取得紐約許可是該公司在監管合規路線上的重要里程碑，也反映出在機構投資需求不斷攀升的背景下，受到嚴格監管的進入門檻將成為未來加密行業必須面對的重要課題。公司亦表示，信託特許是其全球監管策略的一部分，將帶領其在國際市場持續拓展，實現更全面的合規經營。

近期，一起以JavaScript為基礎的Node Package Manager（npm）供應鏈大規模攻擊事件震驚加密社群。此攻擊行動成功滲透與以太坊名稱服務（ENS）相關的程式庫，以及數百個較舊的軟體套件，當中有超過十個被廣泛使用於加密貨幣生態系統，據安全公司艾車道安全（Aikido Security）指出，受害範圍十分廣泛。 資安研究員查理·艾里克森（Charlie Eriksen）透露，這次被稱為「Shai-Hulud：第二次降臨」的供應鏈惡意軟體，已感染數百個套件與超過2萬5千個GitHub專案庫。根據調查，攻擊者將惡意程式碼植入超過490個npm套件中，這些套件每月下載量逾1.32億，包含ENS、Zapier、AsyncAPI、Browserbase 和Postman等重要組件。 安全專家指出，這波名為「Shai-Hulud：第二次降臨」的新一波npm供應鏈攻擊，持續瞄準包括Zapier、ENS、PostHog與Postman等主流套件。攻擊者會在發佈的版本中注入惡意程式碼，利用預安裝階段觸發，執行惡意命令並竊取環境變數，進而掌控受害系統。 艾里克森進一步解釋，一旦開發者安裝受到感染的套件，惡意軟體就會在安裝過程中默默運行，在任何安裝完成之前，即開始竊取敏感資料。該惡意軟體會在用戶的開發環境中部署一個名為TruffleHog的自動掃描工具，搜尋密碼、API金鑰、雲端憑證、GitHub與npm帳號資訊，並將所得資訊上傳至一個公開GitHub專案庫，名稱為“Shai-Hulud: The Second Coming”。若竊取的憑證包括存取代碼庫或套件註冊中心的權限，攻擊者就能進一步滲透其他帳戶，擴大攻擊範圍甚至散布更多惡意套件，形成惡性循環。 這次攻擊的演進版本卻與九月初的首次入侵有明顯不同，當時駭客竊取了價值五千萬美元的加密貨幣。Ledger硬體錢包公司指出，該次攻擊隨後出現的「Shai-Hulud蠕蟲」具有自主傳播能力。新一波攻擊以不同策略進行，先透過setup_bun.js安裝Bun，然後用Bun來執行包含惡意程式碼的bun_environment.js，並以動態產生的隨機名稱建立具有竊取資料功能的GitHub專案庫，相比上一次最多感染20個npm套件，這次能入侵多達100個。 自我傳播的惡意軟體暴露觸發點漏洞 加密硬體錢包Ledger的首席技術官Guillemet警告，這些惡意程式不僅竊取API金鑰及Git證書，更會秘密竊取整個環境的憑證。若受到感染的套件被用戶安裝，相關密碼、密鑰與秘密資訊可能已經遭到外洩。他建議未來若對CI/CD流程缺乏監控，應該考慮暫時關閉系統，避免損失擴大。Nextron Systems的研究主管Roth則指出，攻擊者愈來愈容易利用npm套件中的盲點將惡意軟體傳入敏感系統。他表示，過去我們在作業系統層級對抗惡意軟體，如Slammer、Blaster與Conficker等；如今，惡意軟體已滲入我們每日依賴的軟體生態圈中。npm tokens、傳遞性依賴、帳號安全疏失與透明度低，讓自我傳播的蠕蟲似乎回到了2003年的網路氛圍。他總結，這次Shai-Hulud的破壞事件揭示，軟體套件生態系作為執行面存在巨大的盲點：沒有人監控或加固它們，攻擊者甚至不用利用漏洞就能讓其瘋狂蔓延。 U.S.第一家在區塊鏈上代幣化股票的Exodus公司CEOJP Richardson也質疑微軟未積極應對，認為微軟作為npm的擁有者，應該更快速地偵測與阻止這類攻擊。他表示，「我不懂為何微軟沒有加快反應速度，提前提示大家這些攻擊」並建議所有使用具有預安裝或後安裝腳本的套件，應在npm網站或安裝前提醒用戶以降低風險。

儘管一則可能預示熊市的新聞標題充滿嗎，狗狗幣（Dogecoin）的未來走勢預測卻出乎意料地轉為看漲。美國政府正式宣布關閉「政府效率部」（DOGE），但令人震驚的是，幣價不但沒有崩盤，反而持續攀升。 人事管理局（OPM）確認該機構已經結束運作，這一決定傳出前夕，曾有報導指出川普總統與埃隆·馬斯克（Elon Musk）之間的分歧，而馬斯克亦被認為是領導省格縮支的推手之一。政治局勢緊張之際，狗狗幣卻逆勢走高，再次證明梗幣（meme coins）不受傳統規則限制。 即使在昨日之前幾乎每天都在發布關於裁員的消息，今天人事管理局長Scott Kupor在接受路透社採訪時，正式證實了此一消息。曾經與狗狗幣有緊密聯繫的「DOGE部門」一度使幣價大漲，尤其是在埃隆·馬斯克被指派領導此一計畫後，許多人視之為對梗幣的一種積極信號。如今消息已經確定，狗狗幣的走勢意外走高，技術圖表亦顯示出潛在的轉折跡象。 狗狗幣價格預測：成功反彈關鍵支撐位，或將帶來可觀漲幅 儘管官方宣布，狗狗幣在過去24小時內仍上漲了1.1%，交易量更激增20%。市場似乎正拋開負面消息，試圖從過去數週的巨大挫折中恢復過來。數天前，狗狗幣曾跌破長期支撐趨勢線，這使得許多交易者擔憂價格將進一步下滑。幣價快速從0.15美元跌至0.13美元，觸發了看空情緒的擴散。不過，0.13美元目前似乎成為強力的支撐位，這一價格也是4月7日引發反彈的關鍵點。當時，狗狗幣一個月內翻倍，從這個基準價一路攀升至0.26美元。如果這一循環重演，現價買入的投資者有望獲得100%的漲幅。預計狗狗幣可能先回測近期高點0.29美元，若上漲動能持續，甚至有可能推升至去年11月的高點0.47美元，潛在漲幅高達224%。隨著梗幣逐漸展現早期復甦的跡象，一些交易者已經轉向更早期的周期。Maxi Doge（$MAXI）是目前頗具潛力的預售幣之一，它利用狗狗梗的能量建立以交易者為核心的社群，專注於分享消息、質押（staking）與追求高潛在收益。 Maxi Doge（$MAXI）轉化為一個能動員牛市能量的梗幣，邀請持有者參加Maxi Gains、Maxi Ripped等排行榜競賽，獲得最高投資回報（ROI）者可獲取獎勵與榮譽。除了競賽外，該項目致力於建立一個即時共享操作策略、洞察和Alpha的社群。預售所得的最多25%將投入高槓桿交易，產生的利潤則用於大規模行銷，推動$MAXI獲得更高曝光度。若你希望在價格再次上漲前購買$MAXI，只需前往官方網站，連接支援的錢包（如Best Wallet），即可用USDT或ETH進行交易，也可以用銀行卡付款購買。點擊此處訪問Maxi Doge官方網站

儘管機構投資者展現出濃厚興趣，XRP的價格預測依然充滿不確定性，主要原因是該代幣對於新推出的ETF浪潮反應遲緩，未能產生明顯的市場動作。 近來已有超過六個與XRP相關的ETF正式推出，總資產規模逼近8億美元，但一週內，XRP僅上漲了約3%。 華爾街對加密貨幣的熱情似乎仍在持續，但市場的反應卻顯得相當平淡，令人存疑。 其中一個可能的原因是，零售投資者的參與度不足，目前的需求大部分來自於機構端的資金流入。XRP衍生品的未平倉合約目前達到40億美元，與六月時的水準相當，那時XRP曾在數天內飆升至2025年的高點約3.65美元。這個相似的數據引發市場猜測，只要散戶投資者開始重返市場，突破的可能性依然存在。 XRP價格預測：歷史走勢或將帶來爆發 從日線圖分析，若XRP成功突破其下行通道，可能預示著趨勢的轉向。有望使價格至少升至2.40美元，一旦成功，第一個目標將是200日指數移動平均線（EMA），約在2.60美元。在此之後，若動能持續正向發展，行情甚至可能推升至3.10美元，迎來更大幅度的漲勢。 相對強弱指標（RSI）也已經在突破14天移動平均線後發出買入信號，顯示XRP已有明顯的上行跡象。 市場開始呈現回暖跡象，像是Maxi Doge（$MAXI）等熱門預售幣迅速獲得動能。這款以狗狗幣為主題的迷因幣已募得逾400萬美元，為交易者提供了一個早期投入潛力項目的難得機會。 Maxi Doge（$MAXI）帶回早期狗幣的熱潮，當時迷因幣充滿趣味、速度快、潛力無限。此幣建基於以太坊平台，旨在吸引希望提前搶跑、搭乘熱潮的交易者加入，隨著社群擴張，交易者更可以在 Maxi Gains 和 Maxi Ripped 等比賽中互相競爭，贏取獎勵及炫耀成就。 此外，持幣者還能進入專屬想法交流平台，分享交易見解、策略，回顧自己最大勝利與失誤。而且，項目亦計劃將最高25%的預售資金投入強投交易，並用於行銷推廣。欲加入$MAXI的投資者，只需前往 Maxi Doge...

近期，柴犬幣（Shiba Inu）市場開始逐漸升溫，連續三日的漲勢引發技術面突破，讓多頭投資者保持高度警覺。雖然對於柴犬幣的價格走勢預測仍在形成中，但近期出現的買進信號卻相當亮眼。 在歷時圖（日線圖）中，50日簡單移動平均線（SMA）已經向上突破200日SMA，形成典型的“黃金十字”形態，這經常被視為上漲趨勢的開始指標。這一突破有望為柴犬幣帶來新一波的多頭行情。 由於近期的下跌，柴犬幣今年迄今已經下跌約60%。目前，華爾街主流資金似乎優先著眼於推出狗狗幣（DogeCoin）相關的ETF產品，尚未進入其他山寨幣領域。不過，隨著監管環境逐漸開放，柴犬幣ETF的推出應是指日可待。結合之前提及的買入訊號，2026年柴犬幣有望重新走強，甚至迎來復蘇。 從日線圖觀察，最近幣價已經從一條關鍵趨勢線支撐反彈，預計未來幾天可能會從0.0000080美元攀升至0.0000120美元。如此一來，在短期內，柴犬幣將具有約50%的上行潛力，尚未過度追高。同時，相對強弱指標（RSI）也已經出現向上的買入信號，顯示市場正隨經濟環境改善而加速上升趨勢。 然而，交易量的放大將是確認此支撐反彈有效性的關鍵，目前交易量約佔流通市值的3%，仍偏低。若美國聯準會在12月宣布降息，預計將推動交易量的激增，為山寨幣的行情帶來契機。 在此動態中，一個獲得高度關注的專案是Pep1N0DE（$PEPENODE），它是一款無須硬體的挖礦遊戲，將礦業變得簡單、趣味十足且完全虛擬化。迄今已募得超過220萬美元的資金，隨著預售活動持續升溫，投資者的興趣也在快速增加。 Pepenode（$PEPENODE）讓你零硬體投資即可挖礦，建立虛擬伺服器，無限制擴展策略，並能與其他玩家競爭，爭取空投獎勵如Bonk（$BONK）與Pepe（$PEPE）。用戶也可以升級設置，以挖掘更多代幣，並且高達70%的升級費用會永久銷毀，以縮減流通供應量。隨著遊戲熱度升高，對$PEPENODE的需求也將同步增加。想在價格前一波漲勢前搶先入手？請前往官方網站，連結相容錢包（如Best Wallet），即可用USDT或ETH購買，或以銀行卡投入資金。