#MarkWeeklyDigest #金融資安修補 #存款代幣化 #二百七十
PHP 這週爆出兩項重大漏洞，金管會隨即通知金融業緊急修補。F-ISAC 除了提供更新與暫時隔離的做法，也提醒攻擊者可能已利用 AI，比對更新前後的程式碼來製作攻擊工具。軟體更新修掉漏洞的同時，也可能提供攻擊者找出漏洞的線索。
Bitcoin Core 本週調整安全政策，也是回應 AI 讓漏洞更容易被重新發現。對這類漏洞，開發團隊會盡快把修補提供給所有仍維護的版本，並同步公布部分安全資訊。過去延後揭露，是希望留時間給使用者更新；當攻擊者更容易自行找出漏洞，開發團隊也開始縮短等待時間，讓修補更快送到使用者手上。
另外，幣託本週公布與遠東商銀 Bankee 合作的美元加值安排，讓客戶從專屬投資交割帳戶以美元兌換 USDT，美元資金由銀行辦理信託管理。原本持有美元的客戶，可以直接以美元加值，減少換成新臺幣再買入穩定幣的步驟。
美國 OCC 則公布 GENIUS 法的穩定幣最終規則，預定明年 1 月 18 日生效。這次把其管轄發行人的準備資產、贖回、資本與風險管理要求定稿，也納入保管及外國發行人的監理規範，讓銀行與非銀行業者有了具體的發行標準。
#266 我們談過台灣開放存款代幣試辦，SoFi 這週則開始向個人客戶分批推出 SOFIE。準備買入加密資產的資金，可以先留在計息存款裡，等交易或轉帳時，再按一比一換成 SoFiUSD。銀行在原有的穩定幣之外，多提供了一個存放待用資金的選項；SOFIE 適用存款保險規則，轉成 SoFiUSD 後則不適用。
穩定幣交易的身分與風險資料也逐步接入支付流程。台灣本週發布 Travel Rule 規範，先要求境內業者間轉帳傳遞交易雙方的必要資料；Mastercard 則宣布穩定幣風險評估服務，讓業者在付款前結合支付資訊與鏈上紀錄進行判斷，預計 2027 年擴大全球商用。
更多相關重要的新聞內容，可以繼續往下閱讀，大家有什麼想法或意見，也可以告訴馬克。
PHP 爆重大漏洞，金管會通知金融業緊急修補
#資安 #金融監理
【1】金管會 10 月 22 日針對 PHP 兩項重大遠端程式碼執行漏洞，向金融機構發布緊急情資通報，並透過金融資安資訊分享與分析中心 F-ISAC，通知有漏洞曝險的業者修補。F-ISAC 平時即掃描金融業對外系統的特定漏洞，這次通報也提供系統升級與暫時緩解措施。
通報要求業者盤點設備與應用程式是否使用 PHP，依漏洞管理程序套用官方安全更新。無法即時更新者，可評估暫停相關服務、網路隔離，或依原廠公告調整設定以降低風險。金管會將持續追蹤金融業的修補與復原進度，暫時緩解措施仍須配合後續官方安全更新。
來源：工商時報
-
幣託攜 Bankee 提供美元兌換 USDT，納入美元信託安排
#銀行 #穩定幣
【2】幣託 10 月 21 日公布與遠東商銀 Bankee 合作的「美元加值換 USDT」服務安排，透過專屬投資交割帳戶銜接美元與交易所，並由銀行辦理美元信託管理。客戶可直接以美元兌換 USDT，減少中間轉換步驟；美元與新臺幣的加值、提領額度分開計算。
使用者須完成幣託身分驗證、申辦並綁定 Bankee 投資交割戶，再申請開通美元兌換功能。審核與生效有作業時間，開通後才使用全天候加值服務。操作時由 BitoPro 轉至 Bankee App 輸入匯款金額，兌換成功後收到通知，也可回到交易所查看加值紀錄。
來源：科技新報
-
OCC 公布穩定幣最終規則，預定明年 1 月 18 日生效
#監管 #穩定幣
【3】美國貨幣監理署 OCC 於 10 月 21 日公布落實 GENIUS 法的最終規則，預定與法案在 2027 年 1 月 18 日生效。規則對象包括其管轄的許可支付穩定幣發行人、外國支付穩定幣發行人，以及受監管機構的特定保管活動，重點涵蓋準備資產、贖回及風險管理。
細則也涵蓋發行人的資本與營運保障、稽核及申報、申請與登記程序，以及州合格發行人轉入聯邦監管架構的規範。OCC 同時修訂資本適足、立即糾正措施及監理費用規定。《銀行保密法》、洗錢防制與制裁要求則由 OCC 與財政部協調另案訂定。
來源：動區動趨
-
SoFi 推出 SOFIE 代幣化存款，可轉為 SoFiUSD 使用
#銀行 #代幣化
【4】SoFi 於 10 月 22 日宣布推出 SoFi Earn，代號 SOFIE，每單位代表 SoFi Bank 的一美元存款。產品可計息，並在適用規則及額度內享有美國聯邦存款保險 FDIC 保障。服務自公告起向 SoFi Crypto 會員分批開放，推展期至十一月；公告年化收益率為 4.40%，會隨利率調整。
客戶持有 SOFIE 期間可取得存款利息，需要交易時再按一比一轉為 SoFiUSD，於 App 購買加密資產，或全天候轉至支援的外部錢包。SOFIE 是 SoFi Bank 的存款負債；SoFiUSD 為支付穩定幣，轉換後的資金不適用 FDIC 存款保險。
來源：動區動趨