他们实际发现了什么

Hexens 将此问题描述为“过期缓存漏洞”，该漏洞会导致类型混淆。简单来说，这意味着软件可能被欺骗，将一种链上资源误认为是完全不同的另一种资源。如果你曾经把错误的钥匙交给别人，眼睁睁地看着他们打开了一扇不该碰的门，你就能明白其中的道理。据该公司称，该漏洞可能使攻击者劫持链上结构体和权限资源，而这些核心数据结构决定了谁拥有什么以及谁被允许做什么。一旦这些结构体被篡改，通常的所有权规则将不再有效。

类型混淆这种漏洞，乍听之下似乎只是学术问题，但一旦涉及到真金白银，后果不堪设想。它困扰传统软件数十年，而Move语言的设计初衷正是为了防止此类漏洞的发生。正因如此，这次披露才让人感到一丝刺痛。Move语言的核心卖点在于它将数字资产视为一种特殊资源，由编译器严加保护。因此，看到Aptos中出现类型混淆缺陷，就好比发现一艘号称永不沉没的船竟然有个漏洞。

可怕的是：这一切竟然花了3,000美元。

许多区块链漏洞利用都需要雄厚的资金、内部人员的帮助，或者对网络很大一部分的控制权。但据称，这次的漏洞利用却并非如此。Hexens公司表示，他们使用一套价值约3,000美元的服务器，在真实的网络环境下模拟了攻击，成功率超过90%，这套服务器模拟了大约三分之一的验证节点。无需任何特殊权限，无需内部人员的帮助，也无需系统内任何人的合作。正是这种组合，使得原本的技术探索变成了真正的危机，因为这意味着攻击的门槛几乎为零。当攻击的成本只有几百甚至几千美元，而收益却高达数十亿美元时，你完全依赖于其他人不会先发现这一漏洞。

70亿美元的数字从何而来？

70亿美元的数字对于一个自身代币市值仅为其一小部分的区块链来说，听起来几乎有些夸张，因此有必要解释一下。Hexens并非声称70亿美元直接存在于Aptos上。这个估算涵盖了漏洞可能通过加密货币在过去几年中悄然建立的各种连接所影响的一切。这包括价值在跨桥、跨链消息系统、稳定币管理流程以及与网络交互的中心化交易所托管的资产之间的转移。现代加密货币是一个环环相扣的网络，一条重要链上的漏洞不会仅仅局限于该链本身。这才是真正的警示，而且它远不止适用于Aptos。

直到现在才有人知道的悄悄解决办法

正是这一点让事情不至于变成一场噩梦。Hexens 于 2 月 25 日通过 Aptos Labs 的漏洞赏金计划报告了这个漏洞，Aptos 团队表示，他们在发现漏洞后的几个小时内就开发、测试并推送了修复程序到主网。Aptos 的一位发言人告诉 CoinDesk 没有任何用户或资金受到影响，而且细节是在几个月后才公开的，这正是负责任的信息披露应有的方式。研究人员获得了报酬，漏洞在被别有用心的人发现之前就被修复了，而当情况允许公开讨论时，外界才得知此事。

然而，我们仍需认真思考险些发生的事情。一个可能波及价值 70 亿美元的关联资产的漏洞，最终并非侥幸躲过攻击，而是凭借漏洞赏金计划和工程师的快速响应才得以修复。如果白帽黑客没有先发制人，结果将会截然不同。对于持有加密货币的人来说，这并非意味着要对 Aptos 本身感到恐慌（该漏洞现已修复），而是要意识到，这个行业的安全在很大程度上仍然依赖于一小群道德黑客选择发送电子邮件而不是盗取钱包资金。这其中的界限非常微妙，下次当某个区块链声称其坚不可摧时，请务必牢记这一点。

一项新的调查结果用数据证实了每个加密货币用户都应该担心的问题。

威胁情报公司 Infoblox 发现了 236,493 个不同的二级域名，它们都基于同一个中国开源应用框架——DCloud Uni-App。其中很大一部分域名存在的目的只有一个：盗取加密货币钱包资金并运行虚假交易所。该框架本身完全合法，世界各地的开发者都使用它从同一套代码库向 iOS、Android 和 Web 平台发布应用。正是这种便利性使其对诈骗团伙极具吸引力。他们只需几天而非几个月就能获得一个精美且移动友好的虚假交易所或虚假投资平台，而且其底层代码与成千上万个真正的初创公司代码几乎无法区分。

为什么这比一般的诈骗网站泛滥更糟糕

数字本身就说明了事态失控的速度有多快。在2024年10月之前， Infoblox的 当时，每月都会出现数千个带有DCloud指纹的新诈骗网站，这已经相当多了。而RainbowEx丑闻在当年秋季登上国际新闻头条后，新增网站的出现速度更是飙升，高峰期每月新增约15,000个。诈骗分子显然看到了媒体报道，并认为这种诈骗手法值得大规模复制，而不是放弃。这些网站的目标用户至少使用八种语言，遍布各大洲，伪装成从大型证券交易所到零售巨头再到即时通讯平台等各种机构。它们大多托管在Cloudflare、AWS、阿里云和腾讯云上，这使得它们能够与真正的企业混为一谈，也使得简单的IP黑名单几乎失效。

少数 RainbowEx 和被夷为平地的阿根廷小镇

如果你想了解受害者究竟经历了什么，RainbowEx 案例就是一个典型的例子。2024 年，阿根廷圣佩德罗的居民将大量资金投入到一个看似光鲜亮丽的加密货币交易所。交易界面显示实时交易，账户余额稳步增长，稳定币充值也畅通无阻。然而，随后提现功能突然失效。在这个小镇上，成千上万的居民发现这些交易都是伪造的，账户余额也是虚假的，而运营者早已消失得无影无踪。阿根廷当局后来逮捕了七名涉嫌与此案有关的人员，但大部分资金已经消失，而几乎完全相同的模板，只是稍作品牌包装的改动，如今仍在 236,000 万个域名中的相当一部分上运行。

普通交易者究竟应该怎么做

这里没有完美的解决方案，因为底层框架是合法软件，托管方也是主流云服务提供商，他们不可能让所有用户都下线。大约 6% 的已确认诈骗域名运行在像 CTG Server Limited 这样安全可靠的托管平台上，而 CTG Server Limited 之前就曾因恶意活动被标记过，所以至少这些域名的幕后黑手很明确。其余的域名则隐藏在正常的流量中。任何通过 Telegram 群组、WhatsApp 聊天或 Twitter 私信找到的新交易所、空投网站或投资机会，都不应该仅仅因为网站看起来很漂亮就掉以轻心。务必检查该公司是否在正规渠道注册，小额提现是否真的有效（在进行大额提现之前），以及域名是否是最近几个月注册的。如果以上任何一个问题的答案让你感到可疑，那就赶紧放弃。 黑客新闻 还包含更多技术细节，供想要深入了解的人参考。

这次统计结果令人不安，但却十分有用。加密货币诈骗经济不再是那些由骗子在地下室搭建的零散网站，而是一条使用共享工具、主流托管服务和成熟套路的工业生产线。236,000万个店铺只是我们统计到的数量。对待每一个陌生的交易链接，都要像对待索要密码的垃圾邮件一样谨慎，因为在这种规模下，你上当受骗的几率微乎其微。

为什么这张许可证的价值远超其纸面价值

绿灯函本身只是第一步。卢森堡金融监管委员会（CSSF）仍需最终确定相关条件，许可证才能完全生效。但根据MiCA的架构，这份卢森堡授权将如同通行证一般，覆盖欧洲经济区所有30个国家。无需再逐国申请，无需再经历繁琐的审批流程，也无需再费力应对24种不同语言的27套表格。一份许可证，畅享30个市场，以及大约4.5亿潜在客户。

对Ripple而言，CASP牌照是在其已持有的欧盟电子货币机构牌照之上新增的。Ripple最乐于谈及的就是这一组合。电子货币机构牌照负责法币交易，包括欧元收付，并按照正规电子货币标准进行监管。CASP牌照则负责加密货币交易，包括托管、兑换、转账以及RLUSD稳定币运营。将两者整合后，欧洲银行或金融科技公司只需通过一次Ripple集成即可转移传统现金和数字资产。在此之前，这种全栈式解决方案几乎总是需要与不同的服务提供商和合规团队对接。

MiCA瓶颈问题出乎所有人的意料

《加密货币监管法案》（MiCA）起草之初，人们设想加密货币公司会按部就班地在欧盟各国监管机构排队，有序地完成监管流程。然而，实际情况并非如此。德国和法国等大型市场的监管机构被大量的申请淹没。一些公司认为合规成本远高于欧洲的监管收入。另一些公司则抱有侥幸心理，希望监管截止日期能够再次延后。但这种情况不会发生。欧洲证券及市场管理局（ESMA）几个月来一直明确表示，7月1日的截止日期不容更改，各成员国也一直在悄悄地制定执法计划。

像 Coinbase、Kraken、OKX 和 Bitstamp 这样较早采取行动的公司，都谨慎地选择了各自的司法管辖区。一些公司选择爱尔兰，因为那里的监管环境比较熟悉。另一些公司则选择了荷兰或马耳他。卢森堡也悄然成为机构支付参与者的热门之选，原因在于…… CSSF被认为速度快且技术水平高。并且习惯于与跨境金融公司打交道。Ripple 的选择符合这一模式。多年来，该公司一直表示将卢森堡作为其欧洲总部所在地，其现有的电子货币机构 (EMI) 牌照也是在卢森堡颁发的。

这对Ripple在欧洲的扩张有何影响？

至少一年来，Ripple 的高管们一直在暗示其积极的欧洲战略。该公司认为，欧洲是受监管的稳定币和机构加密支付从试点项目走向实际应用的关键之地。Ripple 的美元支持稳定币 RLUSD 正是这一战略的重要组成部分。跨境支付业务也同样重要，而跨境支付业务一直是 Ripple 的核心业务。一旦获得 CASP 认证，Ripple 就可以向银行和企业提供一套受监管的技术栈，而没有获得许可的竞争对手则无法合法地与之匹敌。

这对 XRP 也至关重要，即便 Ripple 在措辞上十分谨慎。随着与 Ripple 基础设施相关的受监管服务的普及，随着时间的推移，XRP 代币往往会获得更多机构投资者的关注，尽管 CASP 许可证本身是关于服务提供而非资产本身。交易员们对此有所察觉，而许可证消息也成为本周欧洲加密货币市场的主要讨论话题之一。消息公布后，欧洲受监管交易场所的交易量有所上升，这或许正是 Ripple 所期待的反应。

对其他人来说，这是更宏观的视角。

此 Ripple公告 从某种意义上说，这份报告反映了整个欧洲加密货币行业的现状。距离最后期限不到两周，持牌公司数量稀少，而无牌公司数量庞大，两者之间的差距无法在规定时间内缩小。预计未来一个月将出现一波提现、合作和悄然暂停运营的公告。持牌公司将利用这段时间抢占市场份额。监管机构也将迅速采取公开行动，以表明最后期限的紧迫性。

对于欧洲的交易者和机构而言，切实可行的建议是：务必检查他们使用的平台是否合规。7月1日之后，违规的代价将不再是纸上谈兵。客户资金可能被冻结在被迫关闭的平台，支付流程可能中断，任何未获许可的平台都将面临日益严峻的执法风险。这绝非易事，而许多加密货币公司即将面临这样的境地。

那些令人不安的赏金

这些醒目的数字对点击量来说极具吸引力，Pump.fun 似乎深谙此道。其中一项悬赏高达约 50,000 万美元，奖励给愿意身穿 Memecoin 吉祥物全套服装跳伞进入世界杯比赛现场的志愿者，并要求提供现场视频作为证明。另一项悬赏 23,525 美元，要求对一名被定罪的谋杀犯的家人或将凶手绳之以法的警官进行两分钟的视频采访。还有一些较小的悬赏，例如在额头上纹上代币代码、在 NBA 总决赛中裸奔，或者在镜头前打破跑步世界纪录。控制面板显示数百个活跃的悬赏，以及近 144,000 万美元的无人认领奖励，这笔巨款随时可能吸引任何发布者的目光。

还有一件令人无法忽视的事。一个与自残行为相关的10,000 SOL赏金（按当前价格计算约合690,000万美元）浮出水面，截图传播速度之快，平台根本来不及撤下该赏金信息。批评人士认为，这正是加密货币赏金平台的必然结果，因为最有可能接受这种可怕挑战的人，往往也是最需要钱的人。这种市场机制非但没有缓解这种压力，反而加剧了它。Pump.fun至今仍未发布详细的审核政策，这无助于平息批评。或许最终会发表声明，但目前为止，沉默才是问题的关键。

一位州长、一项禁令和一集《黑镜》

纽约州州长凯西·霍楚尔称这项功能是“反乌托邦式的噩梦”，并表示她将支持立法彻底禁止GO。大家不断提及的对比是…… 黑色镜子 在名为“普通人”的这集中，一位走投无路的男子为了筹集妻子的医疗费用，在直播平台上表演越来越有损尊严的特技。这一梗如此深入人心，以至于几乎所有关于该项目上线的标题都离不开它。对于一个过去一年都在努力从一系列“梗币”丑闻中挽回形象的项目来说，这无疑是搬起石头砸自己的脚。

这个平台的经济运作几乎和它的表面运作一样令人匪夷所思。虽然平台上宣传的奖金池高达六位数，但实际记录到的最高单笔奖金仅为 686.44 美元，其次是 596.51 美元和 487.11 美元。如此惊人的奖金池与实际支付金额之间的巨大差距，强烈暗示着这些所谓的“赏金”大多是公关噱头、代币拉升计划，或者只是个即将悄然失效的玩笑。代币 $PUMP 在发布消息公布后曾短暂上涨约 3%，随后回落。该平台能否经受住监管机构的审查则是另一个问题，或许在它真正暴跌之前就能找到答案。

结束语

更深层次的问题不在于有人搭建了一个加密货币赏金平台，因为这种平台以各种形式存在多年。问题在于 Pump.fun 搭建的平台几乎没有任何注册门槛，用户群体早已习惯追逐病毒式传播的关注度，而且其托管系统让人感觉资金有保障，即便大部分资金都用于永远不会兑现的宣传噱头。营销宣传与实际奖励之间的巨大差距，极大地刺激了用户持续发布内容，而这正是监管机构目前关注的焦点。如果州检察长或美国证券交易委员会认定这看起来像是一种旨在造成损害的结构性激励机制，那么法律风险将很快从理论上变为现实。

对于旁观的交易者来说，结论其实很简单。Pump.fun 凭借价格波动和市场情绪，打造了真正的商业帝国，而 GO 正是这一策略的自然延伸，而非背离。该平台过往的业绩表明，团队会不断迭代，限制最差的上架项目，并以某种形式维持市场的运转。然而，围绕加密货币激励机制的政治氛围骤然升温，监管机构的下一步反应恐怕不会友好。如果说还需要有人提醒自己，模因币经济的运行规则与加密货币的其他领域截然不同，那么本周发生的事情无疑印证了这一点。

为什么是现在？因为该行业规模刚刚突破130亿美元。

预测市场曾经只是政治和扑克爱好者的一个小众爱好。但随着 Polymarket 和 Kalshi 将 2024 年美国大选变成一场关于链上赔率是否比传统民调更可靠的公投，这种情况发生了改变。这两个平台的交易量在 2025 年合计达到约 50 亿美元，而 2026 年至今已突破 130 亿美元。伯恩斯坦的分析师预测，到 2030 年，该领域的年交易量可能达到 1 万亿美元，这个数字足以让拥有 3 亿用户的社交网络 CEO 腾出下午时间来关注。扎克伯格的团队将 Arena 的推广描述为“实验性的”，但同时也是“重中之重”。icon Valley 翻译通常意味着他周末一直在联系项目负责人。

最大的区别——目前不接受现金，也不接受加密货币。

对于关注加密货币的人来说，故事的精彩之处就在这里。Polymarket 基于 Polygon 平台运行，并以 USDC 进行市场结算。Kalshi 受美国商品期货交易委员会 (CFTC) 监管，使用现金进行交易。两者都以不同的方式绕过了监管雷区：Polymarket 是一个非美国协议，允许用户使用稳定币进行交易；Kalshi 则成为了注册的指定合约市场 (DCM)。Meta 的积分制方案绕过了这两项挑战，使这款应用本质上成为了一款休闲游戏。这使得 Arena 能够更快地推向市场，但也意味着上线首日的用户将无法体验到 Polymarket 最初吸引人的地方——即在爱荷华州初选结果上投入真金白银。据报道，Meta 的计划是最终允许现金交易。至于“最终”究竟是几个月还是几年，目前还不得而知。

Meta在加密货币领域的业绩记录，怎么说呢，参差不齐。

这并非Meta首次尝试涉足金融基础设施领域。Libra项目（后更名为Diem）原本计划由一家总部位于瑞士的财团运营，是一款全球稳定币。然而，全球近半数的监管机构都明确表示，他们宁愿嚼玻璃也不愿批准该项目，最终该项目被出售并悄然搁置。目前，Meta正再次尝试稳定币，据报道，该公司计划于今年晚些时候通过第三方集成进入美元挂钩代币领域，并且已在哥伦比亚和菲律宾启动了USDC创作者支付试点项目。Arena也将与此同步推出，这意味着Meta将同时运营基于积分的预测市场和稳定币支付系统。如果这两个项目都能成功上线，那么它们的整合问题将很快变得非常有趣。

Polymarket和Kalshi的投资者对这一消息反应不佳。

《纽约时报》的独家报道立即引发了市场反应。DraftKings当日股价下跌超过2%，FanDuel母公司Flutter Entertainment股价一度下跌近2%，之后略有回升，而Robinhood（提供Kalshi的预测市场合约）股价也出现下跌。 遵循同样的逻辑此次抛售潮的驱动力非常简单：一个拥有3亿内置用户的Meta克隆产品，足以将一个高增长的行业变成残酷的竞争环境。Polymarket本身仍处于私有化状态，并且刚刚完成了一轮估值数十亿美元的巨额融资。Kalshi在体育赛事合同和政治市场领域都取得了巨大成功。这两个领域目前都不需要生存威胁，而且它们都没有投票权。

这将对整个市场产生什么影响？

这取决于扎克伯格的最终目标是什么。如果Arena上线并成为一个使用真钱的平台，那么上述所有公司都将不得不面对一个奇怪的局面：这个“新竞争对手”一开始就拥有3亿用户。但在那之前，现有市场不会因为“积分制”市场而流失用户——他们的用户本来就是为了玩真钱游戏而来的。

目前唯一可以确定的是，Meta 内部一个小型团队已被指示负责开发这款产品。其余的进展将通过产品信息的逐步泄露来揭晓。

猎人变成了猎物，而事发时，猎人手中还握着一大笔被盗的以太坊。

JaredFromSubway.eth 是以太坊上最活跃也最令人憎恶的 MEV（抢先交易）机器人。它的运作原理是寻找可以插队到待处理交易之前的位置，通过支付更高的 gas 费用抢先购买原本应该属于你的代币，迫使你的订单以更高的价格成交。一旦你为代币支付了过高的价格，它就会立即以更高的价格卖出之前买入的代币。虽然每次获利金额通常不多，但如果每小时进行数百笔交易，这种做法每年会给交易者增加数百万美元的额外成本。 

但周末遭受重创的却是领先者，袭击者精心策划了一场袭击。 蜜罐 该攻击旨在让机器人看起来完全像它预设的目标——那种高利润机会。安全公司 Blockaid 于周六披露了这一漏洞，链上追踪记录显示，整个加密货币社区都为此欢欣鼓舞。机器人完成了它预设的任务，攻击者只是确保它在错误的合约上执行了攻击。对于任何曾在 Uniswap 上尝试兑换时因“三明治攻击”而损失几美分的人来说，这可能是今年最令人欣慰的消息。

除了悬赏之外，运营商方面没有发表任何评论，而且短期内也不太可能发表任何评论。

猎人如何打造更好的陷阱

攻击者部署了 66 个虚假代币合约，每个合约都模仿了 WETH、USDC 和 USDT 等真实资产的外观和界面，并为每个合约匹配了一个虚假的流动性池。这些路由经过精心设计，使得机器人的自动决策逻辑会将这些合约标记为合法的“三明治交易”机会。最初的几个诱饵合约运作方式与正常的 MEV 交易完全相同：小额授权顺利通过，互换交易顺利完成，授权资金被交易消耗殆尽。机器人的风险模型没有任何理由发出警告。

陷阱随即打开。在较大的诱饵交易中，攻击者精心设计了互换操作，使得授权一直处于开放状态，而不是用于实际交易。在众目睽睽之下，JaredFromSubway 已经悄悄地将 USDC、USDT 和 WETH 的代币支出权限授予了一系列由攻击者控制的辅助合约。这个机器人并非传统意义上的黑客攻击。没有智能合约漏洞，没有私钥泄露，也没有助记词泄露。这次攻击利用的是行为攻击，机器人被诱骗以与日常相同的方式授予权限，只不过这次授予的是错误的钱包。

价值 7 万至 15 万美元的以太坊消失了

一旦获得批准，攻击者便掏空了机器人的营运资金，并将其中大部分兑换成约 4,427 个 ETH，当时价值约 7.7 万美元。HTX 和其他追踪公司的链上分析师观察到，其中 1,000 个 ETH 立即被转入 Tornado Cash，这是一款混币器，曾被美国财政部制裁，后于今年早些时候从制裁名单中移除。其余资金仍在各个钱包中流转，多家交易所已标记出与攻击者相关的存款地址。一些报告称，最终损失可能更高。 BleepingComputer 如果将所有审批结果加起来，最终数字将接近 15 万美元。

JaredFromSubway 的运营者从未公开露面，但他们并没有保持沉默。在资金被盗后的几个小时内，他们通过链上输入数据消息悬赏 2,150 个 ETH，接近被盗资金的一半，以换取攻击者在 48 小时内归还剩余资金。运营者表示，如果资金归还，他们将不再采取任何行动。时间开始倒计时，截至发稿时，仍未收到任何款项。无论最终金额是多少，这都是以太坊历史上私人 MEV 操作的最大单次损失，而此次悬赏也是 JaredFromSubway 团队首次通过区块交易以外的方式公开表态。

宇宙中无人错过的玩笑

对于一个多年来一直利用默认滑点从每个愚蠢到使用默认滑点进行交易的散户用户身上榨取价值的机器人操作员，我们很难产生同情。被指控的攻击者实际上实施了一项反MEV操作，这种策略在学术论文中已被探讨多年，但很少以如此大规模的方式实施。攻击者精心设计了一些看似有利可图但实际上是为了诱使用户批准交易的机会，从而将机器人最强大的特性——速度和攻击性——变成了其最大的弱点。这可以说是加密货币领域今年最接近“诗意正义”的事件，也是自该类型事件诞生以来，捕食者反被猎杀的最典型案例之一。

对于以太坊上的任何三明治运营商或其他自动化套利系统而言，更重要的教训是：环境正在发生变化。反MEV不再仅仅是研究，每个机器人用来与新合约交互的审批逻辑也成为了攻击面的一部分。那些多年来致力于优化速度和gas成本的运营商，现在也必须优化信任度。自资金被盗以来，JaredFromSubway一直保持沉默，赏​​金仍在发放，社区仍在嘲笑。某个地方，一位极具耐心的蜜罐设计者正看着7.7万美元的新钱包陆续到账。无论赏金是否被接受，这个信息已经传达给了网络上的所有其他MEV机器人运营商。贪婪是有代价的，而它最终将以它用来掠夺的同一种货币来偿还。

中央银行通常不会公开否定自己的工作成果，但英格兰银行周一却这么做了。

英国央行花了近一年的时间向所有人宣称，如果想持有英镑稳定币，个人持有上限为2万英镑。企业持有上限则高达1000万英镑。其理由是，如果过多的存款从商业银行流向数字代币，维持抵押贷款和透支低成本的信贷体系可能会出现漏洞。这是2025年11月咨询文件中的官方说法，而业界对此深恶痛绝。Coinbase、Circle以及所有有意进军稳定币领域的英国金融科技公司，在过去六个月里都在大声疾呼，这些上限会在稳定币业务正式推出之前就将其推向海外。

周一上午，英国央行彻底取消了个人持有量上限的概念。普通用户和大型企业将不再受限于可以转移多少英镑稳定币、转移频率或转移何种类型的稳定币。副行长莎拉·布里登在过去几个月里通过采访和出席委员会会议多次暗示了这一变化，而她这次却异常直言不讳地解释了原因：最初的计划是…… “过于保守” “作为一项临时措施，操作起来十分繁琐。” 当负责制定规则的监管机构公开承认其草案繁琐时，修改只是时间问题。有趣的问题是，原本打算用什么来取代这些上限？答案比预想的要巧妙得多。

什么将取代20,000英镑的个人限额

英国央行没有限制零售钱包的持仓量，而是对发行方本身设定了上限。每种系统性英镑稳定币的持仓上限为…… 总流通量达40亿英镑英国央行表示，将随着市场成熟逐步取消这项临时性的保障措施。按当前价格计算，该限额约为50亿美元，并且是针对每枚代币而非整个市场而言的。因此，如果三家不同的发行商想要竞争，每家都可以发展到这个上限，而不会挤压其他发行商的生存空间。英国央行还放宽了储备金规则，允许发行商将高达70%的支撑资产投资于短期英国政府债券，而不是之前的60%，其余部分则存放在央行。向代币持有者支付利息仍然是被禁止的，这使得这些代币不至于看起​​来像是伪装的储蓄账户。

银行为何让步

长达六个月的行业持续抵制以及上议院委员会一份措辞严厉的报告，最终促成了这一决定。Coinbase 欧洲政策主管凯蒂·哈里斯 (Katie Harries) 告诉记者：“对稳定币持有量设限，就等于限制了创新，这将对英国的竞争力构成切实而重大的风险。” 发行方警告称，如果每个零售用户都必须接受任意设定的持有量上限审查，他们将不会在英国市场投入资金，尤其是在欧盟、新加坡和香港都在朝着更加友好的框架迈进的情况下。伦敦似乎已经意识到，未来十年金融科技发展将悄然拱手让给其他首都的威胁已经降临到伦敦的针线街。哈里斯补充说，发行总量上限在全球范围内仍然不常见，而且没有其他主要司法管辖区将其作为基本要求，因此，新框架对行业而言也并非胜利的象征。

这对用户和未来 12 个月意味着什么

关于新框架的公众咨询将于2026年9月22日截止，最终版《行为准则》预计将于年底前出台，英国监管的稳定币计划于2027年投入运营。对于英国读者而言，实际意义显而易见：如果明年由受监管的发行机构推出英镑稳定币，您不会被告知您的个人持有量已达到2万英镑的上限。对于整个行业而言，这是少数几个主要央行公开收回此前立场的案例之一，因为市场和立法者拒绝配合。央行仍然通过发行机构层面的上限机制来维持其安全机制，只是不再采用之前无人愿意监管的、过于强硬的零售层面限制。每种稳定币400亿英镑的发行量究竟是慷慨还是扼杀，取决于市场需求的实际增长速度，但就目前而言，监管机构选择让市场自由发展，而不是将其封闭起来。

整整过了七天，才有人意识到有 4.67 万美元从 Axelar 到 Secret Network 的桥梁中流失了。

资金被盗刷发生在6月10日，直到6月17日，双方才注意到。当时，一次例行的跨链转账失败，有人去Axelar端查看托管账户余额，发现账户已空。由于Secret Network采用默认隐私设计，合约状态和交易细节均对公众隐藏，因此通常会在几分钟内引起安全研究人员注意的链上痕迹，这次却完全不可见。

这给了攻击者整整一周的喘息时间，资金则被悄悄转移走。Axelar 的紧急委员会随后关闭了 Secret 和 Secret-SNIP 连接，但钱已经不见了。

一个无限铸币漏洞，封装在一个自定义合约中

该漏洞存在于桥接器 Secret 端的一个修改过的 CW20-ICS20 合约中，该合约负责处理通过 Cosmos IBC 到达的入站资产，并铸造 Secret 封装的版本。这些封装版本就是 Secret 上的 DeFi 用户实际持有和交易的 saToken。 袭击者被指控 他们做了一件极其简单的事情：启动了自己的单验证者 Cosmos 链，直接打开一个全新的 IBC 通道连接到 Secret 桥接合约，然后自转发伪造的、携带与合约允许列表匹配的代币面额的数据包。合约会检查传入的代币面额，但不会检查该面额的代币应该来自哪个通道。

那张缺失的支票就是整个事件的根源。由于 saToken 合约信任任何格式正确的、面额已知的 IBC 数据包，攻击者可以凭空铸造出看似完全由资金支持的 saUSDT、saUSDC、saDAI、saWETH、saWBTC、saWBNB 和 sawstETH。这些新铸造的 saToken 随后通过合法的 Axelar IBC 通道被赎回，Axelar 端也因此释放了实际托管的资产。Secret 链没有察觉到任何异常，因为铸造过程在技术上是合法的。Axelar 链也没有察觉到任何异常，因为赎回过程在技术上也是合法的。只有托管账户的账目出现了问题，而没有人注意到这一点。

一项从未经过外部审计的定制化改造

Secret 方面的调查人员表示，在整合 Axelar 时，桥接合约已从标准的托管模式改为了 Mint 模式，而在此次修改过程中，原本可以检测到此类伪造通道攻击的两个验证功能被移除。 从代码中移除据报道，Axelar 在启用连接前从未要求进行外部审计。自定义桥接代码移除了安全检查，未经新的审计就部署在一条外部方难以从外部监控合约状态的链上。这几乎是安全研究人员所能设想的最糟糕的情况组合。一旦你了解了合约的连接方式，就会发现这个漏洞其实并不难发现。真正令人担忧的是，竟然有人在一周内没有发现它，这才是每个运行 CW20-ICS20 分叉链的团队都应该警惕的地方。

AXL上涨5%，Secret持有者不太高兴

Axelar 的紧急委员会已确认 Axelar 网络的其他部分运行正常，此次攻击仅限于 Secret 连接。据报道，交易所和执法部门已接到通知，调查仍在进行中。令人有些意外的是，自消息传出以来，AXL 的交易价格反而上涨了约 5%，这可能是因为市场将此次快速关闭视为紧急程序有效运作的证据。另一方面，Secret Network 的 SCRT 则度过了不太愉快的一周。使用该桥接的持有者目前正在等待 Secret 社区决定是否从国库或质押资金中分摊损失，以及 Axelar 方面是否会提供任何补偿。

桥梁总是以同样的方式坍塌。

如果你关注加密货币安全一段时间，肯定见过类似的套路：一个标准合约的自定义分叉，悄悄移除了几项安全检查，没有外部审计，再加上一个狡猾的攻击者，读取合约代码的速度比部署者还要快。真正的新情况在于隐私在事件发展过程中扮演的角色。Secret Network 的链上不透明性吸引了那些希望保护余额的用户，但也正是这种不透明性蒙蔽了更广泛的安全社区，让他们对资金流失已经持续整整一周的事实视而不见。现在亟需探讨隐私链如何构建带外监控机制，以便在数小时内而非数天内发现下一次安全事件。目前，桥接用户损失了大约 450 万美元，另一项集成也正在紧急撤销。

八位资深员工，五个月时间，以及一份令人痛心的离职名单

王先生的离职并非以太坊圈外无人知晓的初级研究员。卡尔·比克、朱利安·马、巴纳贝·莫诺、蒂姆·贝科、亚历克斯·斯托克斯以及长期担任生态系统协调员的人员也相继离职。 特伦特·范·埃普斯 2026年，所有离职人员都已离职或宣布离职。仅5月份就发生了5起离职事件。算上Stanczak和Wang，不到六个月的时间里，就有大约十位高层人士离开了组织架构图，今年基金会整体裁员或离职人数约为19人。无论EF内部发生了什么，都已不再是悄无声息的变动。离职人员大多是那些了解组织运作的人，而这些知识如今也随之流失。

这些人员离职背后，还隐藏着一个同样棘手的问题。范·埃普斯利用自己离职的机会公开表示，维护以太坊底层架构的人员在未来三到九个月内可能面临严重的资金短缺。他估计，维持核心开发每年的成本约为3000万美元。以太坊基金会一直在全面削减开支，而用于支付执行客户报酬的客户激励计划也已于4月份结束。接下来的计算结果并不乐观，而范·埃普斯对这种资金运作方式也并不陌生。

“以股份换取资金”的计划并不能涵盖这一点。

今年早些时候，该基金会转向“质押融资”模式，将约7万枚ETH（当时约合143亿美元）投入质押以产生收益，而不是直接将国库币出售到市场。表面上看，这种模式并不理想，因为质押收益每年仅约400万至500万美元，而基金会每年的资金需求高达3000万美元。为了弥补资金缺口，该基金会一直在悄悄地提取ETH。4月份，约有1.7万枚ETH被解除质押；5月份，又有2.127万枚ETH（约合5000万美元）被解除质押；此外，至少有1.5万枚ETH通过场外交易出售给了BitMine，其中包括5月1日完成的一笔1万枚ETH的交易，成交价约为2290万美元。有了这些交易记录，基金会“我们不会出售ETH”的说法越来越难以站得住脚。

奇怪的是，所有这一切都发生在网络本身看起来运行良好的情况下。链上活动健康，合并后的堆栈稳定，验证者数量庞大，以太坊仍然是大多数严肃的二级支付系统所依赖的结算层。风险不在于协议层，而在于围绕它的协调层。如果客户端团队和核心研究人员无法获得可靠的资金支持，升级路线图就会放缓，安全工作也会减少，而那些负责这些工作的人员就会开始收到来自二级支付基金会和有能力支付高额费用的大额质押者的邀请。这不是明天才会出现的问题，而是明年，甚至可能更早才会出现的问题，而这恰恰是解决问题的窗口期。 范·埃普斯指着 他正要离开。

以太坊持有者真正应该从中吸取什么教训

这一切并不意味着以太坊真的像加密货币推特圈在周六闲聊时渲染的那样陷入困境。ETH这种资产和ETH网络与当初帮助它们诞生的基金会并非同一概念，而且生态系统中还有资金雄厚的参与者，包括客户端团队、二级基金会和大型质押者，即使EF无力支付资金，他们也完全有理由维持网络的正常运转。但这确实意味着，曾经位于瑞士楚格的单一机构所构成的机构重心正在实时瓦解。其中一部分可能是健康的去中心化，毕竟一家瑞士非营利组织不应该成为第二大加密网络的承重墙。一部分是市场动荡时期正常的人员更迭。还有一部分是3000万美元的资金缺口，必须有人出手填补，否则客户端团队可能会做出不同的决策。未来几个月将揭晓答案，而王的离职则有力地表明，事态发展已为时过晚。

人们对加密货币“治理”代币最大的不满始终如一：持有者获得了花哨的投票权，但除此之外却没有太多其他东西。

Jito Labs 决定颠覆传统。这家打造 Solana 最大流动性质押协议的团队宣布推出 JTX，一个将于 7 月上线的全新自托管交易平台，并将其与 DeFi 领域最激进的价值累积机制之一相结合：JTX 所有收入的 80% 将用于在公开市场上回购 JTO 代币。交易员们迅速注意到了这一变化。6 月中旬，JTO 在短短一周内上涨了约 26%，而这波涨势与其说是炒作，不如说是数学计算的结果。如果 JTX 的发展规模真如 Jito 所预期的那样，那么每一美元的交易手续费都将转化为 JTO 的一小笔购买订单。协议保留的 20% 将用于平台的持续开发。

与标准的 DeFi 架构相比，后者通常使用治理代币模糊地“代表协议”，而团队则悄悄地收取手续费，而这种架构却罕见地实现了代币持有者激励与协议收益的真正同步。此外，该架构结构清晰、公开透明，并与可衡量的收入流挂钩，这远超大多数大型 DeFi 协议以往愿意以书面形式做出的承诺。

Jito 最初为什么要开发交易应用程序？

JTX被宣传为 自我监护替代方案 与中心化交易所相比，Solana 的目标是为交易者提供类似 Binance 或 Coinbase 的便捷交易体验，包括 TradingView 图表、止损单、预设策略和快速执行，而无需交出私钥。现货交易是其起点，永续期货和预测市场也已列入发展计划。这意味着 JTX 在永续期货市场将与 Hyperliquid 和 dYdX 展开直接竞争，在预测市场则将与 Polymarket 展开竞争。这是一个雄心勃勃的产品线，每个领域都竞争激烈。

Jito 在 Solana 生态系统中并非默默无闻。该公司运营着 Solana 网络中占据主导地位的流动性质押产品，并多年来持续优化 MEV 基础设施，而 MEV 基础设施与 Solana 每个区块的执行都息息相关。将面向消费者的交易平台整合到同一平台，与其说是业务转型，不如说是业务延伸，是实现其原本就与之紧密相连的订单流货币化的一种方式。此外，Jito 团队也是为数不多的几个拥有足够工程实力、足以对 Hyperliquid 开创的流畅 CEX 式执行模式构成真正挑战的 Solana 原生项目之一。

80%的承诺，以及它为何现在如此重要

多年来，DeFi 一直在努力说服代币持有者接受软性价值积累，例如治理权、费用折扣，以及可能获得的少量资金增长。而硬性价值积累，即用真金白银从公开市场回购代币，则极为罕见，这主要是因为监管机构历来将其视为证券分类的巨大风险信号。美国的一些案例指出，与平台业绩挂钩的代币回购与分红非常相似，而分红又与投资合同非常相似。这种法律风险真实存在，以至于几乎所有主流协议都多年来一直悄悄地避开这种结构。

Jito无论如何都要这么做，而且时机至关重要。2026年美国的监管环境已大幅放松。随着《CLARITY法案》在国会推进，以及美国证券交易委员会（SEC）逐步收紧此前最为激进的执法立场，各项目都在试探监管的底线，或者，从另一个角度来看，他们终于可以做哪些事情而不必担心被起诉。如此明确的回购机制在两三年前是不可想象的。而到了2026年，它却成了新闻稿开头附近的一个营销亮点。

交易员真正应该关注什么

决定这一切是否奏效的关键在于JTX的交易量。回购规模与收入成正比，而收入又与交易量成正比。Hyperliquid作为显而易见的标杆，在交易高峰期曾达到数十亿美元的日交易量。如果JTX能够获得哪怕一小部分这样的交易量，JTO的回购资金就能真正转化为实实在在的收益。反之，JTO最终只会成为一个结构精巧但实际购买力微乎其微的代币。 早期价格走势 虽然令人鼓舞，但热情和执行是两回事。

另一个风险是Jito没有公开提及的：将80%的收入用于代币回购是一项强有力的承诺，但在DeFi领域，承诺可以通过后续的治理投票进行修改。代币持有者应该密切关注JTX上线后的实际数字，同时也要警惕任何可能悄悄降低这一比例的提案。这种设计的关键在于确保计算的公平性。如果团队或DAO开始将这些数字当作谈判筹码，那么溢价就会迅速消失。

目前来看，市场预期是成立的。JTO 是 Solana 生态系统中为数不多的几个主要代币之一，其价格上涨的理由清晰明确，并不依赖于 Solana 本身的暴涨。产品将于 7 月正式上线，届时承诺与实际交付之间的差距也将开始缩小。在此之前，预计价格将继续反映市场对 Jito 能否成功实现目标的信心，并在交易量数据公布后密切关注上线指标。

怀俄明州建造了美国其他州认为一个州不可能建造的东西，而美国其他州现在正在争论这究竟是个好主意还是个坏主意。

Frontier Stable Token（代码：FRNT）自今年1月怀俄明州成为美国首个发行本州稳定币的州以来，一直在低调运行。该代币以美元和短期国债全额储备，拥有2%的法定超额抵押缓冲，运行于七条区块链上，并由富兰克林邓普顿负责储备管理。从任何纯粹的技术角度来看，它都是目前市面上设计最精良的美元代币之一。有趣的是围绕它发生的一切，因为怀俄明州原本计划将其作为一项低调的实验，如今却被视为全国性的试点案例。据报道，其他十几个州的首府都在密切关注着它的发展。

彭博 和 PYMNTS 本周两篇文章都将FRNT视为一场更大战役的试金石，据说还有大约十几个州和一些外国政府正在关注这一模式。怀俄明州稳定代币委员会成立于2023年，旨在构建一种既非央行数字货币（CBDC），也非USDT或USDC等私人稳定币，更非银行存款的代币。这第三种选择——由国债支持、每月审计的公开问责代币——正是联邦监管机构多年来一直试图界定却收效甚微的类型。联邦政府至少两届政府都未能通过任何一项全面的稳定币法案，而人口比旧金山还少的怀俄明州却已经成功推出了一种行之有效的稳定币。这其中的差距构成了故事的核心。

FRNT 的底层原理究竟是什么？

FRNT 在 Kraken 交易所交易，并通过 LayerZero 部署在以太坊、Solana、Avalanche、Arbitrum、Base、Optimism 和 Polygon 等平台上，Fireblocks 负责基础设施建设，The Network Firm 负责每月的认证工作。储备利息将流入怀俄明州学校基金会，这是一个虽小但颇具政治意味的细节，因为它将代币的普及与学校预算直接挂钩。富兰克林邓普顿旗下的 Fiduciary Trust Co. International 担任托管人，因此实际的现金和票据存放在一家受联邦监管的信托公司，而不是州政府的账簿上。据相关人士透露，州长马克·戈登是一位谨慎的采用者，他更注重完善基础设施，而不是追求交易量。早期用户数量虽少但稳定，据报道，首周交易额约为 1.5 万美元。

与 USDT 相比，FRNT 的设计似乎有些过度，而这正是其目的所在。Tether 多年来一直因其储备构成而备受诟病，而其最接近的美国同类产品 USDC 则深陷于硅谷危机之中。ico就像Valley Bank危机中，部分现金储备暂时被冻结一样。FRNT的结构旨在避免这两种失败模式，其托管、审计和超额抵押等措施均已写入怀俄明州法律，而非由发行方自行决定。Avalanche基金会公开称FRNT是首个真正可用的州政府发行的稳定币，这种认可的意义远胜于仅仅出现在营销宣传中。下次稳定币发行方出现问题时，这种区别将至关重要。

评论家们提出的观点

并非所有人都对此表示赞同。一些法律评论员和历史学家指出，美国此前曾尝试过去中心化的州级货币，但结果并不理想。内战前，各州特许银行发行自己的纸币，质量参差不齐，且经常倒闭，直到1863年的《国家银行法》才将这一体系重新置于联邦政府的控制之下。持这种观点的人认为，各州发行的稳定币可能会重蹈覆辙，只不过这次是用智能合约取代了纸币。此外，人们也担忧隐私问题，因为州级代币赋予政府机构异常深入地了解居民如何使用自己的资金的能力。同时，人们也担心中心化问题，因为LayerZero、Fireblocks、富兰克林邓普顿和怀俄明州委员会等机构掌握着该系统的所有关键控制权。

支持者提出的理由

支持州稳定币的人则持几乎相反的观点。他们认为，允许私营公司成为美元代币的唯一发行者本身就是一个中心化问题，而且已经引发了抵押品纠纷、银行危机和离岸金融体系不透明等问题。相比之下，由州政府发行、对民选官员负责并接受月度审计的代币则显得温和得多。Kraken 与怀俄明州的友好关系使其发行便捷，而基础设施提供商的早期支持也表明，该生态系统愿意以整合私营代币的方式整合州稳定币。如果十几个州都发行了自己的代币，最终将形成一个受监管的、与美元挂钩的生态系统，这与“野猫银行”的比喻几乎毫无关系，而与美国人世代以来使用的市政债券却大同小异。

接下来我们要关注什么

对于日常加密货币用户而言，FRNT的短期影响微乎其微，因为1.5万美元的市值不足以撼动任何图表。但其中期影响可能相当显著。如果FRNT能够通过几项压力测试，证明州政府发行的稳定币可以稳定运行，那么国会制定国家稳定币框架的压力将会更大，而其他州推出稳定币的竞争机会也会更长。如果FRNT遭遇挫折，无论是由于储备金问题还是与联邦银行监管机构的政治斗争，都将被视为整个实验失败的证据。目前的交易重点不在于FRNT本身，而在于观察这种模式能否推广，因为美国下一阶段稳定币的规则正在夏延的律师们手中制定，许多大州都在密切关注。

---------------

作者： 塞德里克·霍洛威
纽约新闻室
最新加密新闻

美国联邦调查局发现，一种新型的诈骗手法正在迅速抬头，这种手法与以往常见的爱情和投资骗局如出一辙，已经从美国民众的钱包里骗走了数十亿美元。在这种新版本中，骗子们不再仅仅满足于诱骗受害者汇款或在线购买加密货币。他们会直接把现金送到受害者家门口，通常是在说服受害者他们的银行账户已被盗用，并将现金交给陌生人反而更安全之后。联邦调查局表示，这些“信使”会带着“密码”、“代码”，或者在某些情况下，还会提供特定美元钞票的序列号，并指示受害者记住这些信息。一旦现金离开受害者的家，就再也找不回来了。

这种骗局的运作方式比常见的钓鱼邮件更加卑劣。骗子通常会通过约会软件、社交媒体，甚至是误拨的短信（最终发展成朋友关系）来建立信任，耗时数周甚至数月。最终，话题会转向投资，骗子会介绍一个虚假的加密货币平台。当受害者的银行对电汇交易发出警告，或者他们的经纪人拒绝在没有电话沟通的情况下进行清算时，骗子就会改变策略，要求受害者直接提取现金，有时甚至会先将现金兑换成金条或银条。之后，骗子会派人将现金送到受害者的地址。有些交易发生在受害者的车道上，有些发生在停车场，但结果总是相同的。

即使你永远不会上当，这对加密货币交易者来说也很重要。

本网站的大多数读者并非目标受众。然而，他们联系人列表中的人很可能就是目标受众。美国联邦调查局（FBI）的最新数据显示，2025年美国人因加密货币诈骗损失超过11亿美元，其中60岁及以上人群的损失约占4.35亿美元。仅FBI波士顿分局就在2023年至2025年间追踪到新英格兰地区103起快递取件案件，总损失超过26万美元。据互联网犯罪投诉中心（ICCC）统计，仅在2023年下半年，与快递相关的损失就高达55万美元。 IC3 公共服务公告 那是最早揭示这一趋势的数据。此后，这些数字只增不减。

大多数人忽略的“升级行动”角度

联邦调查局不仅发出警告，还在受害者被进一步榨取之前，将他们从这些团伙中解救出来。联邦调查局针对生猪屠宰目标的援助项目“升级行动”（Operation Level Up）已通知了约9,000名受害者，并帮助他们追回了约562亿美元的损失。今年早些时候，一项国际联合行动在东南亚的生猪屠宰网络中逮捕了276人。这些诈骗中心往往是供应链中残酷的末端，被贩卖的工人被迫在威胁下运营聊天室。这一细节很少出现在新闻报道中，但它确实解释了为什么这些诈骗脚本如此精巧、如此肆无忌惮。

如果你担心认识的人可能会上当受骗，以下是你应该告诉他们的话。

本周最明智的做法是花五分钟时间给父母或祖父母打个电话。如果他们听你解释后一脸茫然，那他们可能需要再听一遍。骗子们早就知道要绕过银行直接上门行骗，所以警告也需要起到同样的作用。

正规机构不会派人上门索要现金。任何合法的银行或投资平台都不会要求你清空账户并将钱交给携带暗语的信使。如果亲戚提到“被标记”的账户、“安全”的钱包转账，或者突然需要将储蓄兑换成贵金属，那就应该立即介入。联邦调查局还建议，收到任何未经请求的错误号码短信后立即断绝联系，拒绝与网络联系人透露家庭住址，并警惕任何过快表现出亲昵或紧迫感的人。这些建议本身并不新鲜，但信使环节却是新的，正是这一点将原本缓慢酝酿的投资骗局变成了近乎入室抢劫的骗局。

---------------

作者： 塞德里克·霍洛威
纽约新闻室
最新加密新闻

在UFC这项运动的历史上，选手们第一次拿着以与总统家族企业相关的稳定币计价的奖金支票离开了白宫南草坪。

UFC Freedom 250 于 6 月 14 日举行，当天恰逢美国建国 250 周年纪念日和唐纳德·特朗普总统 80 岁生日。UFC 将比赛场地选在了总统官邸的草坪上，这也是 UFC 首次在政府用地举办比赛。单凭这一盛事就足以成为数周的头条新闻，但同样引人注目的是赛后奖金池的设置方式。UFC 从未有过将现任总统家族的代币与联邦政府所有的场地结合起来的奖金分配方案，而正是这种组合引发了立法者、道德机构和加密货币推特圈的热议。

特朗普及其子嗣与维特科夫家族于2024年底共同创立的加密货币公司World Liberty Financial，成为了全新“当晚最佳表现奖池”的冠名赞助商。该公司向该奖池投入了25万美元，并以1美元（USD1）——其发行的美元支持稳定币——向获胜者支付奖金。Crypto.com则负责管理另一个价值约100万美元的“当晚最佳比赛奖池”，奖金以CRO（加密货币代币）的形式发放。总计四位选手瓜分了约1.65万美元的比赛当晚奖金，UFC称这是其赛事历史上单晚奖金最高的一次。此外，这也是稳定币发行商首次成为UFC赛后奖金的冠名赞助商，无论发行商的所有者是谁，这本身都具有历史意义。

奖金计算方法，以及谁兑现了奖金

两名选手凭借“最佳比赛奖”各获得400,000万美元奖金，由Crypto.com以CRO币支付。另有两名选手凭借“最佳表现奖”各获得425,000万美元奖金，剩余部分由World Liberty Financial以1美元支付。这使得每位选手的个人奖金都远超UFC粉丝以往在比赛中常见的50,000万美元奖金，也重新定义了2026年赛后奖金的规模。UFC此前也曾尝试过赞助商资助的奖金池，但从未与一位现任总统家族相关的稳定币发行商合作过。对于那些在比赛中排名靠后的选手来说，他们的实际收入有时甚至低于宣传效果，因此，无论这笔钱最终落入谁的口袋，425,000万美元的支票都足以改变他们的人生。

世界自由金融公司究竟是什么？

USD1是World Liberty的旗舰产品，这是一款与美元挂钩的稳定币，已悄然成长为该领域的重要参与者之一。其市值目前已超过50亿美元，足以与Circle、Tether和PayPal等公司的稳定币相提并论，尽管在大多数交易所，USD1的份额仍然较小。World Liberty Financial由特朗普及其子史蒂夫·威特科夫和扎克·威特科夫共同创立，在特朗普再次就任总统之前，他曾公开担任该公司的“首席加密货币倡导者”。该公司已与多家海外大型投资者建立了合作关系，并积极推动国会近一年来一直在讨论的联邦稳定币框架。无论公平与否，在白宫举办的UFC赛事中展示USD1的标志，都是一次极其高调的营销活动。

利益冲突云

并非所有观看比赛的人都在鼓掌。 报告仪表板 围绕此次活动的报道指出，USD1的部分资金来自一家与阿联酋有关联的公司，该公司与谢赫·塔赫努恩·本·扎耶德·阿勒纳哈扬关系密切。这一关联引发了立法者和道德监督机构的质疑，他们担心总统家族的加密货币工具存在外国投资风险。此外，一家与阿联酋有关联的实体向World Liberty公司约500亿美元的投资也受到审查，一些观察人士认为这模糊了原本应该更加清晰的界限。批评人士认为，使用总统家族发行的代币在联邦政府财产上发放奖金，正是竞选资金和道德规范旨在防范的那种做法。World Liberty公司则表示，这项赞助是一笔简单的商业交易，USD1的运作方式与其他任何美元支持的稳定币并无二致。然而，即便最终真相大白，此事仍将持续发酵。

加密货币的又一次主流化时刻

暂且抛开政治因素，这背后仍然隐藏着一个相当精彩的故事。在白宫草坪上，一场UFC现场赛事的奖金（至少部分）以稳定币的形式支付，而现场观众人数是今年最大的格斗体育赛事观众。Crypto.com的CRO奖金池虽然报道较少，但也揭示了体育赞助的发展趋势：原生代币支付正逐渐成为大型赛事推广活动的常规项目。如果你是一名格斗选手，你的奖金以稳定币的形式发放，你可以持有它，只需点击几下鼠标即可将其兑换成美元，或者在离开更衣室之前将其转入硬件钱包。过去加密货币支付的种种不便之处已基本消失，周六晚上的比赛充分证明了这一点。未来真正的挑战在于，如何在公众心中厘清赛事推广赞助与政治冲突之间的界限。

显而易见的是，USD1获得了金钱通常买不到的品牌曝光度，而世界自由金融公司（World Liberty Financial）即便在监管机构和道德机构的密切关注下，也乐于继续建立高曝光度的合作伙伴关系。至于立法者是否在询问…… 棘手的问题 如何减缓这笔交易的进展是另一个问题。目前，四位拳手手握UFC历史上最高的奖金池，其中一半存放在与特朗普名字相关的稳定币中。这对于加密货币和这项运动来说都是全新的领域，而且这很可能不会是两者最后一次在如此重要的舞台上碰撞。

这个骗局简直简单得令人尴尬。

根据认罪书，该团伙冒充谷歌、硬件钱包制造商Trezor以及多家交易所的客服人员，告知受害者他们的账户已被盗用，并引导他们完成一系列“验证”步骤，最终导致受害者将自己的加密货币转移到攻击者控制的钱包中。这套社交工程伎俩多年来一直在悄悄地榨干加密货币持有者的钱包，只不过披上了一层厚厚的技术术语外衣，使其听起来像是官方人员。业内人士都被告知过无数次，真正的客服人员绝不会无缘无故打电话要求你转移资产，但当一个陌生人冷静地解释说“有人在俄罗斯试图访问你的钱包”时，人们往往会忘记这些常识。一个十几岁的少年和几个同伙竟然能用这种方式骗取超过1300万美元，这足以说明这套伎俩仍然屡试不爽。他们根本不需要破解任何密码学技术，只需要电话那头有人愿意帮忙就行了。

三个月赚了1.19万美元，主要花在了马力上

钱到手后，约翰斯顿显然觉得低调是别人的事。法庭文件显示，今年早些时候，他在大约三个月的时间里挥霍了约1.19万美元的奢侈品，而帮助他的人是一位豪车经销商，这位经销商似乎对一个十几岁少年的钱从何而来毫不在意。购物清单简直就像是加密货币愿景板的拙劣模仿：一辆兰博基尼Aventador SVJ、两辆宝马、珠宝，甚至还租了一架私人飞机。 加拿大广播公司（CBC）的报道 认罪协议详细列出了所有收据，令人触目惊心。检方表示，正是通过这种消费模式，调查人员才得以追踪到洗钱活动的幕后黑手——一辆亮橙色的超级跑车出现在经销商的展厅里，这种情况屡见不鲜。

这甚至不是加拿大首例青少年参与的大型加密货币盗窃案。

约翰斯顿的遭遇，让加拿大青少年卷入巨额加密货币盗窃案的悲剧模式愈演愈烈。几年前，一名汉密尔顿男子因在一天之内通过SIM卡交换盗窃了价值48万美元的加拿大加密货币而被捕，当时他还是个十几岁的少年。如今，他已在美国监狱服刑，此前他承认在保释期间犯下了另一起加密货币盗窃案。这些案件都不涉及破解比特币或以太坊的加密技术。它们都是老式的诈骗，只不过最终以数字资产的形式进行交易。数字资产使得资金更容易快速转移，一旦交易进入区块链，追回资金就变得异常困难。其结果是，越来越多的年轻被告、令人瞠目结舌的巨额损失，以及受害者在加密货币被盗后往往几乎没有法律途径追回损失。

这应该提醒所有持有加密货币的人。

这里需要强调的是，真正的谷歌客服、Trezor 客服和 Coinbase 客服不会突然打电话给你、发邮件或短信，要求你“把资金转移到安全钱包”。如果你听到这些话，那就是威胁。硬件钱包仍然是处理大额资金的正确选择，但硬件钱包的保护作用仅限于你自行批准错误交易之前。如果约翰斯顿的受害者们在批准任何交易前稍作犹豫，比如多花十秒钟，就能避免损失超过 13 万美元，这仍然是加密货币领域收益最高的习惯。至于约翰斯顿，他用可能长达 40 年的刑期换来了四五年的刑期和一张返回加拿大的单程机票，这相当于按小时计算，他的兰博基尼 Aventador 跑车相当昂贵。更重要的教训是，这些案例反复表明：加密技术本身很少是薄弱环节，通常是键盘前的人。

---------------

作者： 塞德里克·霍洛威
纽约新闻室
最新加密新闻

Circle 就这样闯入了比特币市场，并插上了一面旗帜。

以USDC闻名的稳定币公司Circle于6月8日悄然在以太坊主网上推出了cirBTC，这是一种与比特币1:1挂钩的ERC-20代币，旨在打破过去七年来一直被单一产品主导的市场格局。目前，此次发行规模尚小，但其背后的理念却不容小觑。Circle向机构投资者表明，目前比特币市场是由交易所主导的，而这些交易所却在暗中与自己的客户展开竞争。他们认为，下一阶段的链上比特币真正需要的是一个中立的发行方。市场是否会接受这一观点才是关键所在，而这将在今年余下的时间里逐渐明朗。

预计到2026年第二季度，所有产品的比特币包装市场规模约为150亿至200亿美元，这仍然只占比特币超过万亿美元总市值的一小部分。BitGo的 WBTC依然是巨头。 WBTC市值约90亿美元，市场份额接近85%，自2019年以来一直稳居榜首。Coinbase的cbBTC是唯一一款自2024年9月推出以来真正撼动其领先地位的产品，市值增长至约5.9亿美元，对WBTC构成了首次真正的挑战。cirBTC作为第三家主要机构参与者加入这场竞争，它拥有前两家所不具备的结构性优势。

Circle为何认为“中立性”比规模更重要

Circle 不运营中心化交易所，也不运营借贷协议，更不运营去中心化交易所 (DEX)。这听起来似乎无关紧要，但仔细想想，真正大规模使用封装比特币的机构究竟是谁——场外交易平台、做市商、主经纪商客户以及在去中心化金融 (DeFi) 平台进行数十亿美元交易的贷款机构。这些机构都非常关注所谓的信息泄露，也就是发行你抵押代币的实体可能同时运营着一个交易平台，能够看到你的资金流动。Coinbase 的 cbBTC 就存在于一个包含所有这些组件的生态系统中，而 Circle 正是试图利用这种冲突来推销自己的产品。

这种论点认为，对于在第三方交易场所使用比特币作为抵押品的机构而言，没有竞争性交易或借贷业务的稳定币发行方在结构上更为干净。主经纪商是否真的认同这种观点尚待观察，但这与Circle多年来凭借USDC对抗Tether的策略如出一辙。Circle押注于受监管的托管、经审计的储备金以及与美国银行的良好关系，并以此建立起了真正的商业帝国。cirBTC则是将同样的策略应用于封装比特币，只不过时间推迟了几年，并且对手是已经根深蒂固的现有机构。最终决定将哪种代币列入抵押品清单的DeFi协议将决定一切的走向。

Chainlink 储备证明和透明度策略

Circle 的另一项重要举措是通过 Chainlink 的储备证明（Proof of Reserve）进行实时储备验证。每个 cirBTC 代币都由存放在隔离、受监管托管环境中的原生比特币支持，并且这种支持可以通过比特币区块链上的地址随时查看，任何人都可以进行审计。这超越了多年来封装比特币产品所依赖的定期第三方认证，也与自 CLARITY 法案在华盛顿开始讨论以来，围绕稳定币和代币化资产的监管讨论方向相一致。审查链上抵押品的机构希望这种验证机制能够内置于协议层。

对于不关心机构运作机制的零售加密货币用户而言，实际影响是，在加密货币市场长期近乎垄断的局面下，竞争将更加激烈。以太坊上更多封装比特币期权意味着更多地方可以部署比特币作为抵押品，DeFi借贷市场流动性增强，现有发行方面临更大压力，必须确保其产品的诚信度。这种结构性转变需要很长时间才能在价格走势中显现，但却会在幕后悄然产生多年影响。cirBTC是否真正获得市场认可的第一个迹象，将是未来几周内Aave和Morpho等协议上DeFi项目的上线情况。

这对CRCL和更广泛的市场意味着什么

对Circle公司而言，推出cirBTC旨在寻找一条不受利率和稳定币流通量影响的第二条产品线。该公司股价一直承压，人们质疑仅凭USDC是否足以支撑其估值，而新增机构级比特币基础设施则为看涨观点提供了新的支撑。此次发布正值Circle股价整体疲软之际，一些分析师认为其时机选择较为保守，但Circle自5月底cirBTC测试网上线以来就一直在预告该产品。内部人士则认为这是一项长期计划，而非对市场状况的被动反应。

对交易者而言，比特币方面的故事更有意思。如果 cirBTC 在未来一年内占据 5% 到 10% 的 Wrapper BTC 市场份额，那就意味着大约有价值 10 亿美元的比特币将作为抵押品锁定在以太坊 DeFi 中，而这正是牛市赖以建立的那种缓慢增长的流动性故事。它并非能立即推高价格的催化剂，但比特币作为有效抵押品上链进入 DeFi 的趋势，一直是过去两年中最强劲的主题之一，而 Circle 的出现让机构更容易参与其中。Wrapper BTC 之争终于变得精彩起来，最终的赢家将掌控 DeFi 中一些最重要的底层架构。

用于购买代币的股票已经大幅贬值。

这家公司后来更名为AI Financial Corp，其股价在6月8日收于66美分。这比去年夏天首次宣布收购WLFI时9美元以上的股价下跌了约93%。CNBC和路透社均报道称，投资者在该股上的损失总计约为675亿美元。该公司还告知股东，其持续经营能力存在重大疑问，这实际上是审计师常用的“我们可能无法撑过今年”的说法。值得注意的是，该公司账面上持有价值超过10亿美元的WLFI股份。

平心而论，抛开政治因素不谈，很少有人会拒绝向特朗普家族提出的条件。 

特朗普的加密货币帝国规模远比这笔交易要大得多。

如果将视野扩展到 Alt5 之外，数字会迅速扩大。路透社统计，自 2024 年年中以来，该家族通过代币销售、手续费和项目收入获得的加密货币收益约为 2.3 亿美元，而这些产品的投资者则承担了约 2.25 亿美元的相应损失。与特朗普有关联的 DT Marks DEFI LLC 负责收取 WLFI 的大部分代币收入，该公司自身已获利近 10 亿美元。WLFI 本身的估值远高于此，截至 6 月 8 日，其在 Coinbase 上的交易价格约为 5.7 美分，较上市价格下跌了 72%。早期投资者仍在遵守漫长的锁定期，这限制了他们可以出售的代币数量。

诉讼、监禁和立法者

法律和政治背景依然动荡不安。波场创始人孙宇晨曾向WLFI投资75万美元，是WLFI最大的公开投资者之一。他已向法院提起诉讼，指控该项目冻结了他的资金，并剥夺了他被承诺的治理权。世界自由金融公司（World Liberty Financial）否认了这一说法。道德组织和前监管机构也对此表示反对。 路透社 他们呼吁美国证券交易委员会对AI Financial的披露及其与总统家族的关联方交易展开正式审查，声称散户股东没有被清楚地告知该公司的命运与内部人士控制的代币之间的密切联系。

在国会山，两党议员利用本周关于数字资产税收的听证会，向证人施压，询问现有的监管机制是否足以监管上市公司的代币交易。加密货币行业组织也迅速发出警告，指出此次事件一旦出现不良后果，就可能成为监管机构打击整个行业的利器。目前，所有调查均未提出指控，监管机构也未指控该公司违反任何具体规定。正是这种法律和政治层面的交织关注，往往比代币经济模型本身更能左右此类事件的最终走向。

这对其他加密货币意味着什么

对于那些没有持有上述股票或代币的人来说，这完全不会影响到你们。而对于那些被炒作蒙蔽的人来说，即使把特朗普换成任何其他处于相同地位的实体，结果也可能类似——因为正是这种结构增加了你们的风险。目前尚不清楚的是，对于购买AI Financial股票或WLFI代币的人来说，这种结构有多少是公开信息。

当一家上市公司将自身变成某种流动性极差的代币的金库，而该代币交易的另一方恰好持有大部分代币供应时，外部股东的利益往往难以得到保障。AI Financial 目前持有价值 412 亿美元的 WLFI 代币，并面临持续经营风险，而该代币的发行方早已带着现金卷走了他们的份额。与此同时，股票和代币的散户投资者正眼睁睁地看着自己的资金慢慢缩水。故事仍在发展，但目前的形势已十分明朗：内部人士套现离场，公开市场买单。