財經專欄

商傳媒｜方承業／綜合外電報導根據《Gotrade》報導，2026年加密貨幣市場持續面臨顯著壓力，兩種主要數位資產——瑞波幣（XRP）與Strategy公司（前身為MicroStrategy）的股票，均遭遇大幅度下挫。其中，XRP今年迄今已下跌逾兩成，而Strategy公司的股價更從歷史高點重挫七成。目前，XRP的交易價格約為1.43美元，較去年夏季創下的3.65美元多年高點下跌了六成。值得注意的是，即便瑞波公司（Ripple）已解決與美國證券交易委員會（SEC）長達五年的法律訴訟，XRP的價格仍持續滑落。分析師指出，XRP的走勢表現更像穩定幣而非高成長資產，長期預測甚至認為其價格可能跌向1美元。另一方面，因大量持有比特幣而被視為比特幣槓桿代理的Strategy公司，其股價目前交易於148.94美元，較歷史高點崩跌七成，過去一年的總報酬率為負53.3%。此表現與比特幣從高點下跌四成有密切關聯，目前比特幣交易價格約為74,808美元，受監管不確定性及加密貨幣投資產品資金外流影響而承壓。此外，專注於Strategy公司期權收益的YieldMax MSTR Option Income Strategy ETF（MSTY），儘管提供高達75%的年化殖利率，但其過去一年的總報酬率卻是負46.3%，基金價格從126.50美元跌至23.51美元。分析師強調，Strategy股票的高波動性，使得其相關ETF的風險報酬概況與傳統股票投資截然不同。這兩起案例提醒投資人，看好後市的敘事與高殖利率並不保證正向報酬，在進入數位資產市場前，進行基本面分析並理解產品運作機制仍是關鍵。標籤： 合作媒體商傳媒

商傳媒｜吳承岳／台北報導以太坊基金會（Ethereum Foundation）透過其「ETH Rangers」計畫及「Ketman Project」專案，今日揭露北韓駭客集團正積極滲透全球Web3產業，過去六個月內已在約53個加密貨幣專案中，識別出約100名與北韓相關的IT工作者。此舉旨在警示加密貨幣開發者與項目方，需加強對潛在資安威脅的防範。這些北韓駭客利用假身分，透過正常招聘管道應徵遠端開發職位，潛伏於Web3組織內部，逐步取得信任及敏感資訊的存取權限。根據《Cointribune》報導，此類滲透手法已使得資安防禦重點從技術漏洞轉向人力招聘與營運層面。駭客不僅可能植入惡意軟體，甚至能透過薪資單等管道，竊取機密數據。去（2025）年，加密生態系共計被竊取超過34億美元資產，其中高達20.2億美元被歸咎於北韓駭客集團，較前一年成長51%，佔服務供應商遭入侵事件的76%。例如，僅在今年4月1日，加密協議Solana就遭受2.85億美元的攻擊，區塊鏈分析公司Chainalysis評估這起事件具北韓駭客活動的特徵，顯示其可能經過數月的縝密策劃與社交工程。為應對此威脅，「Ketman Project」專案結合鏈上分析與鏈下情報，追蹤以太坊及其他網路上的支付流向，並比對重複使用的GitHub帳號、類似LinkedIn的個人檔案以及過往北韓駭客案例中的履歷範本。該專案亦開發了開源工具，用於偵測可疑的GitHub活動，並與「Security Alliance」合作制定業界標準框架，協助辨識潛在的北韓IT工作者。《Coinfomania》指出，儘管全球Web3團隊偏好遠端聘用且依賴線上個人檔案，為駭客提供滲透便利，然而以太坊基金會強調，已透過相關計畫成功追回或凍結逾580萬美元資產，並發現超過785個漏洞。此事件提醒台灣乃至全球的加密貨幣開發者及項目方，除了技術層面的安全防護，更應強化員工背景調查（KYC）、監控貢獻者模式，並與專業分析機構合作，以應對日益精密的資安威脅，保護資產與用戶安全。北韓政府據報每年透過其遠端IT工作者計畫獲取數億美元，這些資金被用來資助該國的勒索軟體攻擊、其他駭客活動，甚至導彈及武器計畫。因此，各界必須將資安防護擴展至程式碼撰寫者和基礎設施運營者，不能僅限於智能合約漏洞與協議攻擊。標籤： 合作媒體商傳媒

商傳媒｜方承業／綜合外電報導註冊於吉爾吉斯的加密貨幣交易所Grinex，近日宣布因遭受大規模網路攻擊，導致約1340萬至1500萬美元（約逾10億盧布）等值的加密貨幣被竊，目前已全面停止交易與提領服務。Grinex方面聲稱，此次攻擊為一場由敵對國家策劃、旨在破壞俄羅斯金融主權的協同行動，然而並未提供相關證據。區塊鏈分析公司Elliptic評估約有1500萬美元的USDT從Grinex相關錢包中流出，這些被盜資金隨後透過Tron和Ethereum網路轉移，並轉換為TRX及ETH，此舉可能是為了避免穩定幣發行商Tether凍結資產。根據報導，Grinex被廣泛視為受制裁平台Garantex的繼承者。Garantex於2022年遭美國政府制裁，原因為其涉嫌協助數億美元的勒索軟體與暗網相關資金流動。2025年3月，在Tether凍結了與Garantex相關的2700萬至2800萬美元USDT後，Garantex被迫停止營運。Elliptic分析指出，Grinex與Garantex可能共享共同的所有權與管理層。在Garantex關閉後，Grinex成為俄羅斯盧布兌換加密貨幣以及盧布掛鉤穩定幣A7A5的主要交易中心，A7A5穩定幣的交易量估計已超過1000億美元。此事件再次凸顯加密貨幣平台面臨日益複雜的網路攻擊威脅。網路安全公司Hacken的報告指出，2026年第一季Web3領域的駭客攻擊損失已超過4.82億美元，其中釣魚與社交工程攻擊佔大宗。Grinex遭駭事件警示加密貨幣投資人，在選擇交易平台時，應將平台的安全性、合規性及背景納入重要考量，以降低資產損失的風險。標籤： 合作媒體商傳媒