#MarkWeeklyDigest #幣安遭駭 #跨業信用查詢 #二百七十一
上週 #270 才談到 PHP 重大漏洞與金融業緊急修補，這週幣安又發生熱錢包遭駭事件。公司承諾承擔損失，並安排分階段恢復提款，但用戶在服務中斷期間，仍無法照原本的方式調動資金。
Polymarket 這週也有使用者資金遭轉走。被入侵的是網站使用的第三方效能監測服務，攻擊者把載入網頁的程式換掉，利用部分使用者仍有效的登入狀態，賣出持倉並轉走錢包資金。平台移除程式、重設登入狀態，暫停交易處理後再恢復服務，也提出退款安排。
Linux 核心的 CVE-2026-98432 漏洞在 10 月 15 日已公開，本週研究團隊進一步示範，在啟用多路徑 TCP 的受影響伺服器上，未經登入就執行高權限指令。Ubuntu 官方列出 9.8 分，22.04、24.04 等版本的一般核心仍在修補中。上游已有修補，還需要等發行版提供更新。
連續兩週看到這些事件，馬克覺得，資安一直都不是自己做好就好。Polymarket 用來監測網站效能的外部服務出了問題，損失卻落在平台與用戶身上。金融業長期重視供應鏈與第三方管理，也是因為服務串在一起，風險會跟著連過來。除了自己的主程式，外部服務能讀取哪些資料、執行哪些操作，出事後能否立即切斷存取，都要一起考慮。這會是金融科技業者需要持續投入的工作。
台灣的跨業信用查詢則進入啟用階段。#267 談過的銀行與券商資料交換，相關規範已於 10 月 31 日實施，券商將從 11 月 2 日首個營業日起使用。符合門檻的授信案件，券商要在告知並取得客戶同意後，查詢其銀行借款情況。即使客戶一直正常還款，也能看見過去只查負面紀錄時不易掌握的負債規模。
國泰世華這週規劃的企業穩定幣收款，則是回應企業被海外客戶要求以穩定幣付款的情境。企業未來可從熟悉的網銀建立交易資訊，由合作的虛擬資產服務業者處理兌換，再轉成法幣入帳。對原本不想自行持有穩定幣的企業，這樣的分工或許比較容易接進財務作業。
美國 DTCC 的證券代幣化服務已正式上線，首批提供 34 檔證券轉成代幣，底層證券仍由 DTC 保管，持有人原有的權利也保留下來。符合資格的 DTC 參與機構可在傳統與代幣形式之間轉換資產，透過登記錢包進行全天候同鏈移轉。
更多相關重要的新聞內容，可以繼續往下閱讀，大家有什麼想法或意見，也可以告訴馬克。
跨業信用查詢擴大，券商 11 月 2 日首個營業日啟用
#信用資訊 #證券
【1】證交所公告跨業信用資料交換規範自 10 月 31 日實施，券商預計從 11 月 2 日首個營業日起使用。券商辦理授信時，對個別自然人的授信額度若達新臺幣 3 億元或券商淨值 1%，兩者取其較高者，須透過交換機制查詢銀行授信資料。
查詢範圍由負面信用紀錄，擴大至往來金融機構家數、授信總額度，以及各用途別的未逾期與逾期金額。券商須事先清楚告知範圍並取得客戶同意，資料限供授信目的使用。查詢結果是風險評估的參考，授信額度仍由券商依內部審核及風控程序決定。
來源：工商時報
-
國泰世華規劃企業穩定幣收款，透過網銀串接兌換
#銀行 #跨境支付
【2】國泰世華銀行 10 月 27 日說明企業穩定幣收款與結算規劃，預計串聯國內虛擬資產服務業者，優先處理企業間的跨境收款。企業未來可在企業網銀建立交易資訊，由合作業者協助穩定幣兌換，完成收款後轉成法定貨幣入帳。
銀行表示，部分企業因海外客戶的流動性需求或供應鏈政策，必須接受穩定幣付款，卻對直接持有與管理有所顧慮。這項規劃由銀行協助服務開通與流程說明，再結合銀行的防制洗錢作業及合作業者的幣流追蹤能力，讓收款、兌換與銀行入帳接在同一流程。
來源：工商時報
-
DTCC 上線證券代幣化服務，首批開放 34 檔證券
#代幣化 #資本市場
【3】DTCC 旗下 DTC 於 10 月 28 日推出證券代幣化服務，首批提供 34 檔證券轉換。代幣與 DTC 保管的底層證券一比一對應，保留原有法律權利、經濟利益及投資人保障。服務支援 DTC 登記錢包之間全天候進行同鏈移轉。
服務供符合資格的 DTC 參與機構使用，上線時已有 20 家簽署接入協議，包括花旗、摩根大通與美國銀行。服務接入 Canton Network 和 DTCC 私有 Besu 網路，其他網路預計於 2027 年加入，讓參與機構在傳統與代幣形式之間轉換資產。
來源：動區動趨
-
幣安熱錢包遭駭，承諾承擔損失並分階段恢復提款
#資安 #加密貨幣
【4】台灣時間 10 月 30 日凌晨，幣安熱錢包遭未經授權轉出資產，公司估計損失約 63 億美元，並承諾承擔損失。FBI 於 10 月 31 日的公告將事件歸因北韓 TraderTraitor 活動，並呼籲業者阻擋相關地址的資金流動。
幣安 11 月 1 日公告稱，已用公司資源補回約 95% 的受影響資產金額，其餘多為流動性較低的代幣，正透過市場及場外交易補足。公司預計台北時間當日下午 2 至 5 時開始分階段恢復提款，各資產及網路將分別開放，並與執法機關合作追蹤遭竊資金。
來源：動區動趨