Web3 手抄報：本週不容錯過的行業熱點及爆款

Foresight News 帶你速覽這兩週熱門話題與推薦內容：

01 黑客時代

《論一個員工能闖多大禍？幣安 63 億安全事件背後的社會工程學》

《加密故事會②｜揭秘朝鮮黑客帝國：鏈上每被盜 100 美元，85 美元流向平壤》

《法國銀行巨頭被偷家，黑客 21 小時借道加密搬空 1.18 億歐元》

02 Web3ers

《那些抄底 Web3 的人：2026 香港金融科技周觀察》

《不融資、不買房、不承認是交易所：Hyperliquid 創始人的克制與擴張》

《手機飛行模式 100 天，Vitalik 是如何生活的？》

03 政治動向

《民主黨橫掃國會，Crypto 還有一道坎》

《民主黨掌控兩院，特朗普家族項目大劫將至？》

《香港加密資產申報法案通過，內地居民的交易信息會被交換嗎？》

《OCC 信託銀行牌照，成了香饽饽？》

04 行業洞察

《Circle 三季報透視：靠賣幣撐起的超預期，與減速的核心業務》

《Tether 數據披露：今年 Q3 賺了 15 億，總資產儲備超 1900 億美元》

《Block 財報後首日大漲 15%，靠什麼讓市場買單？》

01 黑客時代

幣安這起 63.4 億美元安全事件，並非簡單系統漏洞，而是一場歷時數月的複合型社會工程攻擊。攻擊者借篡改軟件包、虛假招聘、利用內部 AI 工具橫向滲透，從員工設備逐步攻入錢包簽名服務。它警示加密行業：安全防線不能只盯著合約與私鑰，人員、開發環境和權限管控已成高危突破口。

《論一個員工能闖多大禍？幣安 63 億安全事件背後的社會工程學》

幣安將這一過程稱為一場多階段攻擊（Multi-stage Campaign），並明確指出，它並非一次孤立的系統入侵，也不是一次簡單的釣魚攻擊。
從 6 月的供應鏈攻擊，到 9 月的虛假招聘，再到 10 月利用內部 AI 工具擴大訪問範圍，攻擊者實際上完成了一次針對人員、設備、軟件和權限體系的組合式滲透。
這條攻擊鏈，也為整個加密行業敲響了警鐘：當交易所的核心資產安全與員工日常使用的開發工具、AI 應用和內部權限體系連接在一起時，攻擊者未必需要先攻破最堅固的那道門。
有時，只需要讓一個員工下載一個看起來正常的軟件包。

在加密世界，Lazarus Group 以社交工程與 AI 偽裝發起多起驚天劫掠，從孟加拉國央行到幣安、Bybit，盜走百億資產。它並非普通黑客團伙，而是分工嚴密的國家網絡力量，將鏈上盜竊變成特殊創匯渠道，不斷挑戰全球鏈上安全與跨境追蹤的邊界。

《加密故事會②｜揭秘朝鮮黑客帝國：鏈上每被盜 100 美元，85 美元流向平壤》

第二期，我們走近 Lazarus Group。這個與朝鮮有關的黑客組織，曾被指與 Sony Pictures 遇襲、孟加拉國央行失竊，以及多起加密資產盜竊有關。幣安遭遇攻擊後，它再次出現在公眾視野裡。這些隱藏在螢幕背後的人從哪裡來？他們如何接近目標，又如何轉移盜來的資產？

近日法國阿爾凱亞銀行旗下網銀 Fortuneo 遭黑客攻擊，涉案 1.18 億歐元。攻擊者借偽造 KYC 在交易所開戶，21 小時內將資金兌換穩定幣並鏈上轉移，通過隱私幣、跨鏈、OTC 等渠道洗白。事件凸顯傳統銀行風控、加密 KYC 與鏈上追蹤體系的短板，給跨境資金監管帶來嚴峻挑戰。

《法國銀行巨頭被偷家，黑客 21 小時借道加密搬空 1.18 億歐元》

11 月 4 日，法國互助信貸阿爾凱亞銀行（Crédit Mutuel Arkéa）確認遭遇網絡攻擊，導致部分欺詐性交易得以執行。據法國媒體 Le Télégramme 報導，涉案金額超過 1.33 億美元（1.18 億歐元），Crédit Mutuel Arkéa 已就此事通知法蘭西銀行。
Crédit Mutuel Arkéa 在聲明中表示，其在發現攻擊後已作為預防措施暫停部分交易，以防止進一步的欺詐性資金流動，待完成最後的核查和安全措施後將儘快恢復。據報導，目前其銀行應用內部分轉帳功能仍無法使用。
法國加密媒體 The Big Whale 聯合創始人、記者 Grégory Raymond 援引鏈上調查員 ZachXBT 稱，具體受害方是該集團旗下的網上銀行 Fortuneo。按他的調查，黑客團隊將法幣從銀行轉出，送入加密交易所兌換為穩定幣，再提現至外部錢包；銀行端的實際損失可能高於目前鏈上追蹤到的金額。

02 Web3ers

2026 香港金融科技周上，Web3 展位寥寥，原生從業者在熊市艱難承壓。但另一方面，傳統金融機構悄然佈局，從 RWA、穩定幣支付到合規基建持續入場。本輪「抄底」不再只瞄準代幣資產，而是爭奪牌照、人才、場景與下一輪周期的入場籌碼。

《那些抄底 Web3 的人：2026 香港金融科技周觀察》

一些機構，正在偷偷抄底 Web3。
根據筆者的現場調查和統計，2026 香港金融科技周，100 多家公司設有展位，其中只有 7 家是 Web3 公司，不足十分之一。他們分別是 HashKey、DCS、RedotPay、Obita、AllScale、Interlace、Native Group。
從主營業務來看，除了 HashKey 是一家持牌虛擬資產交易平台外，其餘 6 家的業務都與穩定幣支付、錢包或相關金融基礎設施有關。
在現場，筆者與這 7 家公司逐一交流後，最大的感受是：都不容易。在熊市環境下，沒有哪門生意容易做，更沒有誰能躺著賺錢。

31 歲的 Jeff Yan 在新加坡打造 Hyperliquid，堅持不融資、自視為中立協議而非交易所。這條公鏈依托 HIP‑3 機制快速擴張，上線股票、原油等 RWA 永續合約，交易量比肩原生加密資產。它一邊遊說美國監管，一邊引來傳統交易所的警惕與合作嘗試，正重新挑戰傳統金融的交易邊界。

《不融資、不買房、不承認是交易所：Hyperliquid 創始人的克制與擴張》

Jeff Yan 表示，進入美國這個全球最大金融市場的可行路徑，是由 HIP‑3 合作方而非 Hyperliquid 主體接受美國監管，落實 KYC、市場監控等合規要求。（這也是他「我們僅提供技術平台，並非交易所」這一論點的核心邏輯。）9 月，Hyperliquid 開始測試改版後的 HIP‑3 框架，新增身份核驗功能，補齊此前缺失的基礎盡調環節。同月，加密交易所 Kraken 的母公司啟動洽談，計劃接入這套系統，面向美國用戶提供 Hyperliquid 永續合約。

Vitalik 開啟為期百天的手機飛行模式實驗，踐行數字極簡主義。他主動遠離算法裹挾的社交媒體信息流，默認關閉蜂窩網絡，依托離線工具與公共 WiFi 生活，同時減少高風險網頁應用，轉向命令行工具。他認為數字極簡是當下的新選擇，旨在奪回注意力、守護隱私，讓線上工具服務於人而非消耗人。

《手機飛行模式 100 天，Vitalik 是如何生活的？》

很長一段時間裡，我都奉行現實生活中的極簡主義：擁有的物品越少越好，用更少東西滿足更多需求。四年前，我寫過一篇博客介紹我出門旅行時一只 40 升背包裡裝下的全部家當。
不過，物質極簡主義這套理念興起於 2000 到 2010 年代，是為了解決那個時代的問題、順應當時的時代機遇。我依然覺得它很有價值，當然我也看到一些相反的觀點：合適的物質反而能幫你更好地掌握自己生活的自主權。 但我同時認為，放到當下，我們需要一種全新的極簡主義：數字極簡主義。
數字極簡主義的核心是有意識地把控自己使用數字技術的方式。每一次上網、刷軟件，都應該是你主動做出的選擇，而不是不知不覺被算法裹挾、被動沉溺其中。在這篇文章裡，我會分享我在這件事上做的一些嘗試。

03 政治動向

美國中期選舉後民主黨掌控國會兩院，加密行業迎來政策拐點。此前跨黨派推動的 GENIUS、CLARITY 法案前路生變，Elizabeth Warren 有望執掌參議院銀行委員會，強監管與利益衝突審查成為核心議題。行業雖仍保有部分民主黨支持者，但未來立法將更看重投資者保護、金融穩定，靠總統紅利的加密業務將承受更大監管壓力。

《 民主黨橫掃國會，Crypto 還有一道坎 》

如果說 2024 年美國大選，讓加密行業看到了政治投入轉化為政策成果的可能，那麼 2026 年中期選舉，則遇到了一次意想不到的反轉。 兩年前，加密行業投入重金支持親加密候選人，特朗普也承諾讓美國成為全球加密貨幣中心。此後，GENIUS Act 簽署成法，政府推動監管改革，行業對政策紅利的期待不斷升溫。 但僅僅兩年後，華盛頓的權力格局就發生了戲劇性變化。 11 月 4 日，據美聯社報導，在美國中期選舉中，民主黨不僅奪回眾議院，還拿下參議院，完成對國會兩院的雙重控制。特朗普接下來兩年的立法議程，將面對更大的阻力。 對加密行業而言，俄亥俄州的結果尤其具有戲劇性：2024 年遭加密政治資金重金狙擊、隨後敗選的 Sherrod Brown，如今擊敗共和黨參議員 Jon Husted，重返參議院。

美國中期選舉民主黨拿下參眾兩院，政治風向劇變。市場出現明顯分化，BTC、ETH 等主流加密資產反彈，但綁定特朗普家族的 TRUMP、WLFI 持續承壓。新一屆國會將啟動針對其加密項目的調查，圍繞外國資本、穩定幣儲備與利益輸送的爭議浮出水面，加密監管博弈進入新階段。

《 民主黨掌控兩院，特朗普家族項目大劫將至？ 》

市場反應迅速且分化。BTC 反彈至最高 81196 美元，ETH 反彈強勢衝破 2400 美元，主流山寨幣迎來反彈。Coinglass 最新數據顯示，過去 24 小時全網合約爆倉 9.74 億美元，其中空單爆倉 5.82 億美元。 而與特朗普相關聯的 TRUMP 與 WLFI 幣價表現則完全是另一幅模樣。 TRUMP 自 11 月初的 1.6 美元一路下跌，目前在 1.26 美元附近震盪。距 77 美元的歷史高點已跌超 98%。

香港加密資產申報法案於 11 月 4 日獲立法會通過，CARF 框架將自 2027 年起收集加密資產交易信息，2028 年啟動跨境稅務信息交換。法案覆蓋幣幣兌換、出入錢包等多類交易，內地稅務居民信息是否納入首批交換名單仍待港府公布，相關合規與稅務風險值得持幣者關注。

《 香港加密資產申報法案通過，內地居民的交易信息會被交換嗎？ 》

在香港交易比特幣、用 USDT 兌換其他代幣，或將交易所裡的加密資產轉入外部錢包，今後都可能成為稅務信息申報的一部分。 11 月 4 日，香港立法會通過《2026 年稅務（修訂）（加密資產申報框架及經修訂的共同匯報標準）條例草案》。按照安排，法案涉及的兩套規則分階段實施：加密資產申報框架自 2027 年 1 月 1 日起實施，符合條件的服務商從 2027 年開始收集資料，香港計劃自 2028 年起與相關稅務管轄區交換；經修訂的共同匯報標準自 2028 年 1 月 1 日起實施，香港計劃自 2029 年起按新標準交換財務賬戶資料。 這項安排引發了不少持幣人的關注，使用香港交易所，需要向誰申報？中國內地稅務居民的交易記錄會不會傳回內地？持有香港身份，是否就不用擔心境外稅務問題？ 從立法文本和稅務局說明來看，需要先區分交易平台收集資料、向香港稅務局申報，以及香港與其他稅務管轄區交換資料三個環節。用戶的稅務居民身份、交易所的運營主體、交易類型和香港公布的申報名單，都会影響最終結果。

美國 OCC 全國信託銀行牌照正成為加密機構爭奪的關鍵入場券。它屬於聯邦信託特許，主打數字資產托管、穩定幣儲備管理，不等於完整商業銀行資質。從 Anchorage 到 Circle、Ripple，一批機構陸續獲批，疊加 GENIUS Act 規則落地，數字資產正加速嵌入美國聯邦金融基礎設施。

《 OCC 信託銀行牌照，成了香饽饽？ 》

今年以來，Stripe 旗下 Bridge、數字資產與加密貨幣金融服務公司 Protego、Crypto.com、Coinbase、野村旗下 Laser Digital、摩根士丹利、Sony Bank 旗下的 Connectia Trust、World Liberty 相關機構、企業級白標穩定幣基礎設施 Bastion、Catena Labs、Agora 相繼從 OCC 獲得附條件批准。其中 Bastion 為州信託轉換的附條件批准，其餘為新設銀行的初步附條件批准。

04 行業洞察

美東時間 11 月 4 日 Circle 發布 2026 年三季報，賬面營收利潤超預期，但亮眼業績很大程度依靠 Arc 代幣預售這筆一次性收入支撐。核心 USDC 儲備收益同比下滑，流通量增長失速、份額承壓，鏈上使用熱度卻持續走高，市場對其第二增長曲線能否兌現分歧明顯。

《 Circle 三季報透視：靠賣幣撐起的超預期，與減速的核心業務 》

美東時間 11 月 4 日盤前，Circle 發布 2026 年第三季度財報。數據顯示，公司當季實現總營收及儲備收益 8.65 億美元，同比增長 17%；經營淨利潤 2.26 億美元，同比增長 5%；調整後 EBITDA 為 3.17 億美元，同比增長 85%。 財報發布後，公司股價盤前一度漲超 3% 後跳水超 6%。開盤後，Circle 股價企穩並反彈，最終收盤於 76.12 美元，較前一個交易日收盤價上漲 1.2%。

Tether 2026 年 Q3 鑑證報告出爐，儲備規模突破 1900 億美元，單季盈利 15 億美元。其儲備以短久期美債為壓艙石，同時增持比特幣、配置黃金，超額緩衝墊受益於幣價上漲。但緩衝墊高度依賴資產浮盈，疊加業務多線擴張與合規佈局，風險與增長並存。

《 Tether 數據披露：今年 Q3 賺了 15 億，總資產儲備超 1900 億美元 》

截至 9 月 30 日，Tether 直接持有的加權平均久期不足 90 天的美國國庫券（T-Bills）達 1228.40 億美元，較二季度末大幅增加 78.8 億美元；疊加由美國國債全額質押的隔夜逆回購協議 95.19 億美元（底層美債質押品公允價值為 95.09 億美元），其美債直接與間接敞口合計達 1324 億美元，占總資產的 69.1%。 不過，細看現金及等價物子科目，Tether 在三季度進行了一次明顯的倉位騰挪。 在增持直接美債的同時，其隔夜逆回購規模從二季度末的 186.3 億美元腰斬至 95.19 億美元，單季縮水 91.1 億美元；加上 71.78 億美元定期逆回購、2198 萬美元非美國國庫券，以及僅剩 2043 萬美元的現金及銀行存款，三季度"現金及類現金資產"小計為 1395.78 億美元，反而較二季度末的 1406.4 億美元微降了 10.6 億美元。

Block 三季度財報超預期，毛利潤同比增 22%，財報後股價大漲。Cash App 與 Square 雙業務驅動增長，比特幣業務轉向獲客工具，AI 商業化即將落地。儘管面臨 9.64 億美元監管和解費、放貸壞賬等風險，公司持續上調業績指引，市場對其金融 + AI 的新敘事給予積極定價。

《 Block 財報後首日大漲 15%，靠什麼讓市場買單？ 》

據 Block 11 月 4 日發布的第三季度財報，公司毛利潤同比增長 22% 至 32.4 億美元，高於分析師平均預期的 31 億美元。公司將 2026 年全年毛利潤預期由約 125 億美元上調至約 126 億美元，這是連續第三次上調指引。 財報公布後，據 Bitget 行情顯示， Block 股價盤後最高漲超 9%，觸及 83.45 美元。財報後首日開盤漲幅達 15.3%，收盤價報 87.63 美元，市值約 529.74 億美元。 分析師共識為「適度買入」，平均目標價約 95 至 98 美元。蒙特利爾銀行（1817 年成立，加拿大歷史最久的銀行）在財報後將評級上調至「跑贏大盤」，目標價 100 美元；摩根士丹利此前因關注放貸信用風險，將評級下調至中性評級，目標價 80 美元.