BTC_TW

在2025年期間，Coinbase收到了來自政府與執法單位的資料申請總數高達12,716件，不僅比去年同期成長19%，也刷新了該交易所的歷史紀錄。國際請求佔總數的53%，創下新高，特別是法國帶頭，資料請求激增111%。這一增長趨勢與Coinbase在超過100個國家擴展業務的背景同步進行，並伴隨著近期歐洲多次遇到合規失誤與網路安全漏洞所引發的監管壓力升高。根據Coinbase的第七份透明度報告由首席法律官Paul Grewal公布，他指出全球對加密平台在保護用戶隱私與遵守法律義務之間的平衡需求日益增加。儘管不同市場的請求數有所起伏，過去四年間的總量均維持在每年10,000至13,000件的範圍內。在最大來源國美國之外，德國、英國、西班牙、澳洲等國也有不同程度的請求量變化。法國的請求量激增111%，領先其他國家；英國與西班牙則分別增加16%與27%。值得注意的是，近期Coinbase在歐洲的子公司因系統錯誤被罰款2150萬歐元。由於程式缺陷，2021年至2022年間超過30億美元的交易未經監控，涉及五個交易監控方案中約185,000筆交易，並產生2,700份疑似交易報告。去年，Coinbase的英國分公司也因違反自願限制，違規為超過1.3萬名高風險客戶啟用帳戶，被罰款350萬英鎊，涉及近2.26億美元的轉帳。此外，於五月遭受駭客攻擊的事件中，至少69,461位用戶的個人資料遭外洩，包括政府發放的身分證件與電子郵件地址。該事件直到幾週後才曝光，也引發多起集體訴訟與司法調查。投資者最終提起的訴訟指出，Coinbase及其執行長Brian Armstrong未能及時揭露資料外洩與合規違規事件，導致公司股價下跌7.2%。面對這些問題與挑戰，Coinbase在最新報告中強調，他們會逐案審查每個資料請求，並盡可能提供匿名或合併後的資料，避免公開個別用戶資訊，且聲稱不會直接提供政府存取系統的權限。隨著美國監管政策逐漸轉變有利，Coinbase的合規策略也同步調整。去年三月，美國證交會（SEC）宣布撤銷長年的執法行動，該公司被指控未註冊為證券交易平台。此舉與SEC先前放棄對Kraken、Robinhood及Consensys的案件相呼應。此外，SEC主席變動後，亦承諾將逐步取消“先射後問”的策略，改以提前通知與明確指導為主。

近期，MoonPay 成功取得紐約州金融服務局（NYDFS）的認可，成為在該州獲批提供數位資產托管與場外交易（OTC）服務的公司之一。這項認可代表著MoonPay從原本只提供入門級服務的公司，轉變為具有資產保管、處理機構交易能力，並遵循部分大型金融機構所採用規範的全面合規公司。 MoonPay目前已獲得紐約州金融監管機構的正式許可，得以在紐約成立 Trust Company。這一擴展意味著其數位資產托管和OTC交易服務的正式開啟，也代表其在美國的法律合規布局進入了新階段。這個結合了紐約的比特牌照（BitLicense）與信託特許（Trust Charter）的新角色，象徵著公司在合規與創新方面邁向新的里程碑。 紐約信託特許解鎖完整的機構投資者通路 此份許可是今年內，MoonPay在紐約取得的第二個重要牌照。早在六月，其已獲得BitLicense，允許公司直接服務紐約消費者，但尚未取得資產保管或大宗交易的資格。而此次獲批的信託特許則填補了這一空缺，允許MoonPay在客戶的資產安全管理方面提供更全面的服務，並針對需要受到監管之信託義務的機構客戶提供解決方案。 在取得此項許可之前，MoonPay在紐約的服務範圍主要限於法幣對加密貨幣的交易與支付，尚未能存放客戶資金或支持機構交易。其在當地的角色較偏向早期的加密支付公司，專注於零售用戶，並依賴外部合作夥伴來進行較大型的機構操作。 信託特許對公司營運的影響 這份信託特許為MoonPay開啟了一條受監管的通路，不僅能在美國境內存放並管理數位資產，更能協助機構客戶進行大量的OTC交易。如此一來，該公司便能積極競爭並吸引長期受到資產托管限制的機構客戶，同時擴展在全美50州的經營與服務能力。 這一趨勢與美國市場的整體發展契合。在過去幾年內，取得BitLicense與信託特許的企業，迅速進入機構服務領域，開始提供資產托管、推出OTC交易台、新增多種資產類型，並與銀行、券商、金融科技公司建立更緊密的合作和規範承諾。現在，MoonPay也正站在這個轉折點上。 除了在美國市場發展外，該公司已在英國、澳洲、加拿大、義大利、愛爾蘭及澤西島等地持有相關許可，同時亦遵從歐盟MiCA框架，正式完成其全球監管架構布局。信託特許使其在全美最受嚴格監管的金融監管區域得到正式認可，並可直接進入國內銀行等大型合規機構的合作關係中。 年內快速擴展與策略併購成就 此批許可是公司在支付與數位資產領域快速擴展的重要象徵。今年，MoonPay推出多款新產品，完成多項收購，並提升基礎建設，打造完整的端對端服務體系。11月，該公司與M0合作推出企業級穩定幣平台，可發行並管理法定準備的數位美元，進一步強化其在數字貨幣領域的布局。 此外，MoonPay推出了MoonPay商務系統（MoonPay Commerce），提供一站式的加密貨幣支付解決方案，並推出個人化識別標籤MoonTags，方便用戶傳送轉帳。同時，為加強與美國銀行體系的聯繫，公司收購了Meso Network，接續先前的Helio與Iron收購行動，以整合全球金融基建資源。 取得紐約許可是該公司在監管合規路線上的重要里程碑，也反映出在機構投資需求不斷攀升的背景下，受到嚴格監管的進入門檻將成為未來加密行業必須面對的重要課題。公司亦表示，信託特許是其全球監管策略的一部分，將帶領其在國際市場持續拓展，實現更全面的合規經營。

近期，一起以JavaScript為基礎的Node Package Manager（npm）供應鏈大規模攻擊事件震驚加密社群。此攻擊行動成功滲透與以太坊名稱服務（ENS）相關的程式庫，以及數百個較舊的軟體套件，當中有超過十個被廣泛使用於加密貨幣生態系統，據安全公司艾車道安全（Aikido Security）指出，受害範圍十分廣泛。 資安研究員查理·艾里克森（Charlie Eriksen）透露，這次被稱為「Shai-Hulud：第二次降臨」的供應鏈惡意軟體，已感染數百個套件與超過2萬5千個GitHub專案庫。根據調查，攻擊者將惡意程式碼植入超過490個npm套件中，這些套件每月下載量逾1.32億，包含ENS、Zapier、AsyncAPI、Browserbase 和Postman等重要組件。 安全專家指出，這波名為「Shai-Hulud：第二次降臨」的新一波npm供應鏈攻擊，持續瞄準包括Zapier、ENS、PostHog與Postman等主流套件。攻擊者會在發佈的版本中注入惡意程式碼，利用預安裝階段觸發，執行惡意命令並竊取環境變數，進而掌控受害系統。 艾里克森進一步解釋，一旦開發者安裝受到感染的套件，惡意軟體就會在安裝過程中默默運行，在任何安裝完成之前，即開始竊取敏感資料。該惡意軟體會在用戶的開發環境中部署一個名為TruffleHog的自動掃描工具，搜尋密碼、API金鑰、雲端憑證、GitHub與npm帳號資訊，並將所得資訊上傳至一個公開GitHub專案庫，名稱為“Shai-Hulud: The Second Coming”。若竊取的憑證包括存取代碼庫或套件註冊中心的權限，攻擊者就能進一步滲透其他帳戶，擴大攻擊範圍甚至散布更多惡意套件，形成惡性循環。 這次攻擊的演進版本卻與九月初的首次入侵有明顯不同，當時駭客竊取了價值五千萬美元的加密貨幣。Ledger硬體錢包公司指出，該次攻擊隨後出現的「Shai-Hulud蠕蟲」具有自主傳播能力。新一波攻擊以不同策略進行，先透過setup_bun.js安裝Bun，然後用Bun來執行包含惡意程式碼的bun_environment.js，並以動態產生的隨機名稱建立具有竊取資料功能的GitHub專案庫，相比上一次最多感染20個npm套件，這次能入侵多達100個。 自我傳播的惡意軟體暴露觸發點漏洞 加密硬體錢包Ledger的首席技術官Guillemet警告，這些惡意程式不僅竊取API金鑰及Git證書，更會秘密竊取整個環境的憑證。若受到感染的套件被用戶安裝，相關密碼、密鑰與秘密資訊可能已經遭到外洩。他建議未來若對CI/CD流程缺乏監控，應該考慮暫時關閉系統，避免損失擴大。Nextron Systems的研究主管Roth則指出，攻擊者愈來愈容易利用npm套件中的盲點將惡意軟體傳入敏感系統。他表示，過去我們在作業系統層級對抗惡意軟體，如Slammer、Blaster與Conficker等；如今，惡意軟體已滲入我們每日依賴的軟體生態圈中。npm tokens、傳遞性依賴、帳號安全疏失與透明度低，讓自我傳播的蠕蟲似乎回到了2003年的網路氛圍。他總結，這次Shai-Hulud的破壞事件揭示，軟體套件生態系作為執行面存在巨大的盲點：沒有人監控或加固它們，攻擊者甚至不用利用漏洞就能讓其瘋狂蔓延。 U.S.第一家在區塊鏈上代幣化股票的Exodus公司CEOJP Richardson也質疑微軟未積極應對，認為微軟作為npm的擁有者，應該更快速地偵測與阻止這類攻擊。他表示，「我不懂為何微軟沒有加快反應速度，提前提示大家這些攻擊」並建議所有使用具有預安裝或後安裝腳本的套件，應在npm網站或安裝前提醒用戶以降低風險。

儘管一則可能預示熊市的新聞標題充滿嗎，狗狗幣（Dogecoin）的未來走勢預測卻出乎意料地轉為看漲。美國政府正式宣布關閉「政府效率部」（DOGE），但令人震驚的是，幣價不但沒有崩盤，反而持續攀升。 人事管理局（OPM）確認該機構已經結束運作，這一決定傳出前夕，曾有報導指出川普總統與埃隆·馬斯克（Elon Musk）之間的分歧，而馬斯克亦被認為是領導省格縮支的推手之一。政治局勢緊張之際，狗狗幣卻逆勢走高，再次證明梗幣（meme coins）不受傳統規則限制。 即使在昨日之前幾乎每天都在發布關於裁員的消息，今天人事管理局長Scott Kupor在接受路透社採訪時，正式證實了此一消息。曾經與狗狗幣有緊密聯繫的「DOGE部門」一度使幣價大漲，尤其是在埃隆·馬斯克被指派領導此一計畫後，許多人視之為對梗幣的一種積極信號。如今消息已經確定，狗狗幣的走勢意外走高，技術圖表亦顯示出潛在的轉折跡象。 狗狗幣價格預測：成功反彈關鍵支撐位，或將帶來可觀漲幅 儘管官方宣布，狗狗幣在過去24小時內仍上漲了1.1%，交易量更激增20%。市場似乎正拋開負面消息，試圖從過去數週的巨大挫折中恢復過來。數天前，狗狗幣曾跌破長期支撐趨勢線，這使得許多交易者擔憂價格將進一步下滑。幣價快速從0.15美元跌至0.13美元，觸發了看空情緒的擴散。不過，0.13美元目前似乎成為強力的支撐位，這一價格也是4月7日引發反彈的關鍵點。當時，狗狗幣一個月內翻倍，從這個基準價一路攀升至0.26美元。如果這一循環重演，現價買入的投資者有望獲得100%的漲幅。預計狗狗幣可能先回測近期高點0.29美元，若上漲動能持續，甚至有可能推升至去年11月的高點0.47美元，潛在漲幅高達224%。隨著梗幣逐漸展現早期復甦的跡象，一些交易者已經轉向更早期的周期。Maxi Doge（$MAXI）是目前頗具潛力的預售幣之一，它利用狗狗梗的能量建立以交易者為核心的社群，專注於分享消息、質押（staking）與追求高潛在收益。 Maxi Doge（$MAXI）轉化為一個能動員牛市能量的梗幣，邀請持有者參加Maxi Gains、Maxi Ripped等排行榜競賽，獲得最高投資回報（ROI）者可獲取獎勵與榮譽。除了競賽外，該項目致力於建立一個即時共享操作策略、洞察和Alpha的社群。預售所得的最多25%將投入高槓桿交易，產生的利潤則用於大規模行銷，推動$MAXI獲得更高曝光度。若你希望在價格再次上漲前購買$MAXI，只需前往官方網站，連接支援的錢包（如Best Wallet），即可用USDT或ETH進行交易，也可以用銀行卡付款購買。點擊此處訪問Maxi Doge官方網站

儘管機構投資者展現出濃厚興趣，XRP的價格預測依然充滿不確定性，主要原因是該代幣對於新推出的ETF浪潮反應遲緩，未能產生明顯的市場動作。 近來已有超過六個與XRP相關的ETF正式推出，總資產規模逼近8億美元，但一週內，XRP僅上漲了約3%。 華爾街對加密貨幣的熱情似乎仍在持續，但市場的反應卻顯得相當平淡，令人存疑。 其中一個可能的原因是，零售投資者的參與度不足，目前的需求大部分來自於機構端的資金流入。XRP衍生品的未平倉合約目前達到40億美元，與六月時的水準相當，那時XRP曾在數天內飆升至2025年的高點約3.65美元。這個相似的數據引發市場猜測，只要散戶投資者開始重返市場，突破的可能性依然存在。 XRP價格預測：歷史走勢或將帶來爆發 從日線圖分析，若XRP成功突破其下行通道，可能預示著趨勢的轉向。有望使價格至少升至2.40美元，一旦成功，第一個目標將是200日指數移動平均線（EMA），約在2.60美元。在此之後，若動能持續正向發展，行情甚至可能推升至3.10美元，迎來更大幅度的漲勢。 相對強弱指標（RSI）也已經在突破14天移動平均線後發出買入信號，顯示XRP已有明顯的上行跡象。 市場開始呈現回暖跡象，像是Maxi Doge（$MAXI）等熱門預售幣迅速獲得動能。這款以狗狗幣為主題的迷因幣已募得逾400萬美元，為交易者提供了一個早期投入潛力項目的難得機會。 Maxi Doge（$MAXI）帶回早期狗幣的熱潮，當時迷因幣充滿趣味、速度快、潛力無限。此幣建基於以太坊平台，旨在吸引希望提前搶跑、搭乘熱潮的交易者加入，隨著社群擴張，交易者更可以在 Maxi Gains 和 Maxi Ripped 等比賽中互相競爭，贏取獎勵及炫耀成就。 此外，持幣者還能進入專屬想法交流平台，分享交易見解、策略，回顧自己最大勝利與失誤。而且，項目亦計劃將最高25%的預售資金投入強投交易，並用於行銷推廣。欲加入$MAXI的投資者，只需前往 Maxi Doge...