加密錢包新聞

攻擊者騎劫一個長期閒置的 npm 維護者帳戶，發布多個惡意 node-ipc 版本，用於竊取加密貨幣相關私鑰及其他敏感憑證。涉事程式碼會從 .env 檔案中抽取資料，涵蓋 AWS 權杖及交易所 API 機密等。受影響的開發者與專案如在相關時段安裝或自動更新 node-ipc，應即時稽核相依套件並更換可能外洩的所有機密。

Solayer 推出一張兼容 Visa 的支付卡，讓用戶可使用其 USDC 餘額進行網上、實體店及非接觸式交易。該卡亦支援在指定地區提款機提款。用戶可透過 Solayer Pay 應用程式訂購該卡。

THORChain 最新一次被入侵事件，再度把焦點拉回 MPC 及門檻簽名（threshold-signature）錢包基建可能存在的弱點。事件亦加深外界對相關簽名架構安全假設的審視，這些技術正被愈來愈多跨鏈協議、託管系統及機構級加密基建採用。

Corpay表示，將透過與加密基礎設施供應商BVNK合作，在其全球支付網絡整合穩定幣錢包及區塊鏈結算工具。公司稱，相關功能將覆蓋其服務的逾800,000名客戶，讓客戶可在平台內與傳統法定貨幣一同儲存、兌換及轉移穩定幣。Corpay亦計劃把穩定幣結算通道引入內部資金庫務運作，以擴大區塊鏈結算在跨境支付流程中的應用。

有用戶誤信「資金翻倍」騙局後損失 6,000 XRP。隨着針對 XRP Ledger 用戶的詐騙個案接連被通報，Ripple 前首席技術官 David Schwartz 發出公開警告。Schwartz 表示，社交平台上幾乎所有空投與送贈相關帖文均屬詐騙，並提醒凡在 Instagram、Telegram 等平台冒充他的人，幾乎肯定是騙徒。

以太坊開發公司 ConsenSys（由創辦人 Joseph Lubin 領導）把原定 2026 年 2 月的美國上市計劃，押後至最早 2026 年秋季。Lubin 表示，公司希望等待更有利的市場窗口，而非在宏觀及加密市場環境轉弱之際強行上市。市場消息指，公司原計劃在 2026 年 2 月下旬前向美國證券交易委員會（SEC）保密提交 S-1 草案。ConsenSys 上一次在二級市場交易中的估值約為 $7.25Bn，旗下自託管錢包 MetaMask 的每月活躍用戶已達 100 million。

一個自以太坊創世區塊起持有 790 ETH、長期未有活動的地址在周三重新啟動並轉走資產，涉資約 $1.78 million，結束逾十年的靜默狀態。該地址在 Etherscan 被標記為「Genesis Address」。資金其後轉往一個全新建立、此前無任何交易紀錄的收款地址。

以太坊「清晰簽署」（Clear Signing）將於 2026 年 5 月 12 日推出，把用戶簽署交易時難以閱讀的十六進制字串，改為以白話形式預覽交易內容。該開放標準會在用戶確認前，顯示交易涉及的代幣、合約與實際效果。Ledger、Trezor 及 MetaMask 已表態支持。

Google 的 Threat Intelligence Group（GTIG）在 2026 年 5 月 11 日確認，首宗由 AI 開發的零日漏洞已被記錄在案。該漏洞涉及一款開源工具的雙重驗證（2FA）繞過利用程式。Google 表示，漏洞在大規模濫用開始前已被截獲並修補。

eToro 的加密資產相關收入在 2026 年第一季降至 $2.15 billion，低於 2025 年第一季的 $3.5 billion。隨著交易活動降溫，其加密資產交易的總宗數按年下跌 32%，據該券商周二公布的最新財務報表。該季度內，eToro 仍進行多項加密相關投資，包括以 $70 million 收購錢包公司 Zengo。