BF-OUT

Resumo: KOSPI cai abaixo dos 6.000 pontos; SK Hynix recua 9% e Samsung, 7%; investidores estrangeiros retiram US$ 131 bilhões desde o início do ano, enquanto o suporte das recompras também desaparece.
Em 13 de outubro, a queda do índice KOSPI da Coreia do Sul se ampliou para 6%, levando-o abaixo dos 6.000 pontos e ao nível mais baixo desde 31 de julho. As ações da SK Hynix despencaram 9%, e as da Samsung Electronics ampliaram as perdas para 7%. A Bolsa da Coreia ativou o mecanismo SIDECAR, suspendendo as vendas programadas de ações do KOSPI.
Não se trata de uma simples onda de vendas motivada pelo pânico. No último mês, o KOSPI passou de um dos principais índices com melhor desempenho no mundo a um dos piores. Após subir 100% no primeiro semestre, acumula queda de 22% no segundo semestre até agora. Por trás da queda, três fatores se intensificam ao mesmo tempo: investidores estrangeiros estão retirando recursos a um ritmo sem precedentes; o maior programa de recompra de ações da história chegou ao fim; e riscos estruturais estão vindo à tona, com dois gigantes dos chips de memória representando mais da metade do peso do índice.

摘要：Ledger用户被盗超8600万美元，设备购自东南亚经销商CryptoBilis，问题出在交付环节而非芯片。
10月9日晚间，链上侦探Specter在X上发出警报：以太坊、波场和比特币网络上数百个钱包在短时间内被集中清空，累计损失超过8600万美元。
所有被盗钱包有一个共同特征——用户都在过去90天内通过东南亚经销商CryptoBilis购买了Ledger硬件钱包。
硬件钱包的设计初衷，是把私钥锁在一颗永远不联网的安全芯片里。但这次被盗的用户里，有人把助记词手抄在纸上、锁进保险箱，私钥从未被数字化。问题出在更早的环节：设备到手之前，已经被动过手脚。
屏幕下面那块多出来的芯片
前Mt. Gox CEO Mark Karpelès在10月8日就曾预警：市面上有人在出售带有隐藏SIM卡的假冒或篡改Ledger设备。事件爆发后，他进一步披露，自己从马来西亚购买的一台Ledger，外包装完好，但屏幕衬垫下方藏着一块带SIM卡芯片的可疑模块。
慢雾首席信息安全官23pds推测了攻击路径：助记词在安全元件内生成并显示在屏幕上，恶意模块通过SPI总线截取屏幕数据，凑齐完整的24个单词后，通过LTE或eSIM将助记词发送给攻击者。
安全元件能防止私钥被直接读取，却不一定能阻止外围硬件截取屏幕信息。芯片没有破，破的是芯片到屏幕之间那根线。
这种攻击的巧妙之处在于，它不挑战硬件钱包的安全架构，而是寄生在架构之外。用户看到的是正品设备、完好的包装、正常的初始化流程，但屏幕上显示的每一个助记词单词，都在被实时录制。
经销商的三月易主与沉默
CryptoBilis的公开信息看起来并无异常。这家位于马来西亚八打灵再也的公司，是Ledger在东南亚的授权经销商，业务覆盖印尼、马来西亚和菲律宾。
但事件曝光后，前联合创始人Arravind Prabu很快在X上澄清：公司早在今年3月就被收购，原管理团队已退出所有运营、管理和系统权限。
公司记录显示，一名登记地址位于中国黑龙江省、名为Jiaming的人士自8月3日起持有CryptoBilis 100%股份。而CryptoBilis的社交媒体账号在易主后并未停更，最近一条动态甚至在晒兰博基尼。
原团队解释，因合同保密条款，交易须等到10月19日才能公开宣布。目前尚没有确凿证据表明所有权变更与钱包被盗存在直接关联，但时间线的重合——3月易主、9月底至10月初集中盗币——至少提供了一个值得追问的方向：新管理层接手后，供应链的哪个环节发生了变化？
7290万美元还躺在攻击者地址里
Galaxy研究主管的链上监测显示，此次攻击造成的比特币损失暂为213.42枚，其中92%的资金在被归集时，钱包持有时间不足90天。这个数字指向一个清晰的画像：受害者大多是近期才把资产转入新设备的新用户。
Bitquery的重建数据更为完整：311个钱包被清空，总额约9290万美元，涉及TRON、比特币、以太坊、BNB Chain和Polygon五条链。以太坊上损失约4200万美元，比特币约1760万美元，USDT约1650万美元。
截至目前，仍有约7290万美元留在攻击者控制的地址中，其中310万美元已流入Tornado Cash，其余资金正通过跨链、兑换和分层方式转移。Tether已冻结了部分相关地址中的USDT，但冻结发生在资金已经分散之后。
自托管的边界在哪里
Ledger的声明措辞克制：根据目前可获得的信息，被盗资金仅限于通过CryptoBilis销售的设备，没有迹象表明Ledger的安全基础设施、系统或服务已被入侵。从技术上讲，这个判断可能是准确的。硬件芯片没有被攻破，Ledger的服务器没有被入侵，Ledger Live没有被篡改。
但这恰恰是最值得警惕的地方。如果攻击者不需要攻破芯片，只需要在设备从工厂到用户手中的某个环节动一次手脚，那么“冷钱包安全”这个命题就需要重新定义。
用户能验证设备是不是正品，能验证固件有没有被篡改，但无法验证设备在运输途中经历了什么。
当安全边界从芯片扩展到物流，从代码扩展到经销商，从技术扩展到合同和股权变更，用户最后能做的那道防线，可能真的只剩下一个朴素的判断：新设备到手后，别急着把大额资产转进去。
接下来看什么
CryptoBilis 10月19日的公告：保密条款到期后，新管理层是否会披露收购方背景、供应链操作流程的变化，以及设备在哪个环节可能被接触Ledger的最终调查结论：是否确认硬件植入路径，以及是否会对授权经销商的设备验收流程提出新的要求攻击者地址的后续动向：7290万美元的沉淀资金是否会加速向Tornado Cash转移，Tether的冻结行动能否追回更多
上一次，也是这一次
Ledger此前经历过多次安全事件：2020年的客户数据泄露影响了超过100万用户，2023年的Connect Kit供应链攻击导致约48万至60万美元损失，2026年4月的假冒Ledger Live应用造成约950万美元被盗。每一次的教训都指向同一个方向：安全链条的强度取决于最薄弱的环节。上一次是软件供应链，这一次是硬件供应链。
#Ledger #供应链攻击 #硬件钱包 #CryptoBilis #自托管安全

摘要： Visa调查显示，近半亚太消费者未来五年可能使用稳定币，但认知不足与欺诈担忧仍是普及障碍。
近半数亚太消费者表示，未来五年可能使用稳定币，但过去一年实际使用过稳定币的受访者只有16%。
支付技术公司 Visa 的一项调查还显示，仅有6%的受访者准确了解稳定币的运作方式。根据 CoinDesk 报道，日常消费、旅行支付和跨境转账正成为消费者关注的应用场景，而欺诈与骗局担忧仍是采用稳定币的首要障碍。
这组数据揭示了稳定币走向大众市场时的矛盾：潜在需求正在扩大，用户对产品的理解和信任却没有同步跟上。
稳定币要进入日常生活，最大的门槛可能不再是能不能转账，而是消费者敢不敢把钱交给它。
使用意愿上升，稳定币不再只属于交易市场
过去，稳定币最常见的场景是加密交易。
交易者使用 USDT、USDC 等稳定币进行交易计价、资产转换和资金调拨。对熟悉加密市场的人来说，稳定币是一种实用的资金工具；但对普通消费者而言，它仍然可能是一个陌生概念。
Visa调查所反映的兴趣，指向了更广泛的支付需求：日常消费、旅行支付和跨境转账。
这些场景有一个共同点——用户并不一定关心区块链如何运行，他们更在意付款是否方便、到账是否及时、费用是否合理，以及资金出了问题能否得到处理。
这也意味着，稳定币正在面对一场不同于加密交易的竞争。
在交易市场里，用户可能为了交易效率主动学习钱包、网络和转账规则；在日常支付中，消费者往往期待的是打开熟悉的应用、完成付款，然后离开。
如果使用稳定币需要先理解一整套陌生流程，它就很难成为普通人的支付习惯。
16%与近50%，中间隔着什么？
过去一年实际使用率为16%，未来五年潜在使用意愿接近一半。两者衡量的是不同指标，不能简单视为同一群体的转化漏斗，但它们仍然显示出潜在兴趣与现实使用之间的距离。
这段距离，至少受到三个因素影响。
第一，支付入口是否足够简单。
如果用户需要先购买稳定币、选择区块链网络、确认钱包地址，再学习转账流程，使用门槛就会限制普及。稳定币要扩大用户范围，需要逐渐融入熟悉的支付体验。
第二，商户和服务渠道是否足够广泛。
持有稳定币并不等于能够直接用它消费。商户接受度、法币兑换渠道、当地监管要求和支付服务覆盖范围，都会影响用户是否能在真实场景中使用。
第三，消费者是否信任资金安全。
这是调查中尤其值得关注的一点。欺诈和骗局担忧被列为采用稳定币的首要障碍，说明支付便利性并不是消费者唯一考虑的问题。
如果一种支付方式能让资金快速转移，却不能让用户清楚了解风险和救济渠道，那么速度优势未必足以说服更多人采用。
只有6%了解运作方式，风险认知成了短板
稳定币这个名称容易让人产生一种直觉：既然价格相对稳定，就意味着资金也很安全。
但价格稳定与资金安全，是两个不同的问题。
不同稳定币在储备资产、赎回安排、发行机制和风险管理上可能存在明显差异。即使产品的目标是锚定美元，也不代表它与银行存款完全相同，更不代表所有发行方都具有相同的偿付能力和保障机制。
此外，稳定币的使用还可能涉及钱包安全、钓鱼链接、假冒平台以及不可逆转账等风险。
对于普通消费者而言，真正需要知道的，不一定是所有技术细节，而是几个更实际的问题：
稳定币由谁发行，储备资产如何管理？如果需要兑换成法币，能否按预期完成赎回？转账到错误地址或遭遇诈骗后，有没有补救渠道？使用的钱包和支付平台，究竟提供哪些安全保障？
仅有6%的受访者准确了解稳定币的运作方式，并不能单独证明认知不足就是采用率偏低的唯一原因，但它确实凸显了一个现实问题：如果用户无法理解自己正在使用什么产品，就很难建立稳定、持续的使用习惯。
支付工具的信任，不仅来自它正常运行时有多方便，也来自出现问题时，用户知道自己还有什么选择。
跨境转账，可能更容易体现稳定币的价值
日常消费、旅行支付和跨境转账都可能成为稳定币的应用场景，但它们的落地难度并不相同。
日常消费需要大量商户接受，并提供足够自然的支付体验。旅行支付需要覆盖不同地区的支付网络，同时处理兑换和资金使用问题。
跨境转账则提供了另一种可能。
传统跨境汇款可能涉及多个中间机构、不同银行的处理时间和汇兑成本。稳定币可以在部分场景下提供不同的资金转移路径，减少某些中间环节。
不过，这不意味着稳定币转账必然更便宜、更快。实际成本仍取决于区块链网络费用、法币出入金渠道、兑换价差、合规要求以及收款方能否顺利使用资金。
真正值得关注的，是稳定币能否在具体的跨境支付路径中形成可验证的效率优势。
如果资金转移更方便，兑换渠道可靠，合规和安全问题也能得到妥善处理，那么稳定币就有机会从加密交易的基础设施，延伸到更广泛的支付网络。
下一阶段，不能只看有多少人表示感兴趣
Visa调查反映的是消费者的使用意愿、认知和担忧，并不能直接预测未来五年的实际采用率。
要判断稳定币是否真正走向大众市场，可以继续观察三个信号。
一是实际支付是否增长。
除了交易所中的稳定币交易和资金调拨，还需要关注稳定币在真实消费、旅行付款和跨境汇款中的使用情况。
二是支付入口是否变得更自然。
如果用户可以通过熟悉的钱包、支付应用或商户系统完成稳定币支付，而不必自行处理复杂的链上操作，采用门槛才有机会下降。
三是信任机制是否跟上。
储备披露、赎回安排、反诈骗措施、合规体系和争议处理能力，都将影响消费者是否愿意长期使用稳定币，而不是只尝试一次。
这些指标比单纯的潜在使用意愿更接近实际的市场进展。
稳定币要争取的，是普通消费者的信任
近半数亚太消费者表示未来五年可能使用稳定币，说明这种支付方式已经引起更广泛的关注。但过去一年实际使用率为16%，而准确了解其运作方式的受访者只有6%，也提醒市场：兴趣并不等于采用，价格稳定也不等于风险消失。
稳定币未来的增长，不只取决于区块链技术能否提高转账效率，还取决于发行方、支付平台和服务渠道能否把复杂的金融与技术机制，转化为普通用户可以理解的体验。
对消费者来说，最重要的可能不是稳定币运行在哪条链上，而是付款能否完成、资金能否兑换，以及遇到问题时是否有明确的解决路径。
当稳定币不再要求用户先成为加密技术的熟练使用者，才能完成一次普通支付时，它才真正接近大众市场。
#稳定币 #Visa #亚太市场 #跨境支付 #数字支付 #加密金融