Derek Chan

Derek Chan is a Cybersecurity Analyst specializing in Web3 threats at CFTime.io. He reports on crypto-related phishing campaigns, DeFi rug pulls, smart contract reentrancy attacks, and Hong Kong's evolving cyber landscape amid increasing blockchain adoption. Derek focuses on real-time threat monitoring, security audits, and user protection tips.

比特幣短期持有者

散戶集體淪陷!比特幣短期持有者虧損創週期最深 鏈上數據曝投降潮已至

比特幣價格正對特定群體造成本輪週期最嚴重的財務衝擊。鏈上數據顯示,持有比特幣時間在1至3個月的短期交易者(通常被視為比特幣短期持有者),其利潤/虧損邊際已跌入本輪週期最深的負值區域。這意味著近期買入的投資者正面臨巨額未實現虧損,投降行為正在發生。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! 關鍵指標解讀:比特幣短期持有者實現價格與盈虧邊際 追蹤短期持有者實現價格(平均購入成本)與當前價格之間關係的圖表,揭示了殘酷的現實: 歷史對照:2019年11月的相似圖景 值得留意的是,當前虧損水平與2019年11月的條件相似。當時,短期持有者同樣處於深度虧損狀態。然而,那段時期標誌的並非結構性熊市的開始,而是一場修正性的重置。在那之後,比特幣最終過渡到強勁的上行擴張階段。 市場動態:散戶投降與巨鯨積累並行 鏈上行為顯示,當散戶參與者因痛苦而投降之際,被稱為「巨鯨」的大型持有者正在弱勢中持續積累。這種動態在修正期中十分常見: 這種環境往往在下一輪方向性移動之前,減少弱手供應並重置槓桿。 修正還是熊市?關鍵區別 從圖表中得出的核心結論是:當前損失反映的是短期持有者群體內部的壓力,而非市場的結構性崩潰。歷史上,深度負值的盈虧邊際往往出現在整體上升趨勢中的修正期內,而非熊市早期。 此次是否會遵循同樣的模式,將取決於流動性條件、宏觀經濟環境以及可持續的需求能否回歸。 結論:短期痛苦與長期結構的拉扯 鏈上數據為當前市場提供了一個清晰的二元圖像:短期持有者正經歷本輪週期最劇烈的財務痛苦,投降與恐慌是真實的。然而,同樣真實的是,歷史模式與巨鯨行為指向這可能是一場「修正性重置」,而非終局。對於關注鏈上結構的投資者而言,當下的問題不在於「痛苦是否存在」,而在於「痛苦是否正在為下一階段鋪路」。

Read More
Nano Banana 2

Google「香蕉」升級!Nano Banana 2震撼發布:4K畫質、14物體同框,搜尋與創作無縫打通

Google正以一款命名獨特的AI模型,加速其圖像生成技術的全面普及。公司正式發布Nano Banana 2(技術名稱Gemini 3.1 Flash Image),作為驅動Gemini應用、Flow影片編輯工具及Google搜尋的核心圖像引擎。此舉標誌著Google將AI圖像能力從獨立功能,升級為橫跨創作、編輯與搜尋的底層基礎設施。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! 技術升級:速度、解析度與複雜場景處理 相較於2025年8月推出的初代Nano Banana及後續的Pro版本,Nano Banana 2在效能與品質間取得新平衡: 整合版圖:從Gemini、Flow到Google搜尋 Nano Banana 2的部署範圍遠超單一應用: 對於訂閱Google AI Pro與Ultra的高階用戶,仍可選擇使用Nano Banana Pro進行專業任務,並透過選單在速度與最高品質間進行比較。 Nano Banana 2戰略意圖:圖像生成成為搜尋與發現的核心 此次大規模部署,清晰揭示Google的戰略意圖:將AI圖像生成能力從「創作者工具」轉變為「日常搜尋與發現的核心組件」。當用戶透過Google Lens搜尋物體,或在AI模式中查詢視覺資訊時,Nano Banana 2將在背後提供即時的圖像理解與生成支援。 市場背景:AI圖像競爭白熱化 Google此次升級,發生在AI圖像生成市場競爭白熱化之際。OpenAI、Midjourney等對手持續推出新功能,而Google憑藉其搜尋分發優勢與跨產品整合能力,試圖在「圖像生成」與「圖像檢索」的交匯處建立獨特定位。 結論:從生成到整合的下一個戰場 Nano Banana 2的推出,不僅是一次技術迭代,更是Google將AI圖像能力深度嵌入其核心產品矩陣的戰略行動。當圖像生成不再是一個獨立標籤,而是搜尋、創作與發現過程中無所不在的背景能力時,Google正試圖定義AI時代視覺資訊互動的新標準。

Read More
Ryan Salame獄中力挺特朗普

前FTX高層Ryan Salame獄中力挺特朗普 冀獲赦免

早前判處90個月監禁,目前正在服刑的前FTX共同行政總裁Ryan Salame,近期透過社群平台X上發動一系列高度政治化的宣傳,積極表達對美國總統特朗普的支持,並嚴厲批評民主黨。Ryan Salame獄中力挺特朗普,被廣泛解讀為一場精心策劃的「獄中特赦遊說」,旨在爭取納入特朗普若再度上任可能簽發的總統赦免名單。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! Ryan Salame獄中力挺特朗普:從移民執法到選舉公正全面靠攏特朗普路線 Ryan Salame的貼文內容緊密對齊特朗普的核心政治議程: 操作手法:透過第三方繞過監獄社交媒體禁令 Ryan Salame目前正在一處美國聯邦監獄中度過其90個月的刑期,罪名包括違反競選財務法以及經營與FTX相關的未經許可資金傳輸業務。聯邦囚犯被禁止直接使用社交媒體,因此其貼文被普遍認為是透過第三方代理人,根據其電話、書信或預先核准的訊息內容代為發布。這是高知名度囚犯常用的變通方法。 政治背景:特朗普特赦浪潮重塑金融犯罪被告期望 Ryan Salame的公關行動時機敏感,正值特朗普近期簽發一系列備受矚目的特赦與減刑令,其中多項涉及加密貨幣與金融犯罪案件。這些舉措重塑了外界對特赦的預期,特別是對於那些主張自己遭受「監管過度打壓」的被告。 同時,特朗普政府已加強ICE執法行動,並重提民主黨(包括前任總統拜登)破壞選舉公正的指控——這些正是Ryan Salame目前公開放大的主題。 策略解讀:公開示忠以換取特赦機會 儘管Ryan Salame未明確請求特赦,但其訊息策略已幾乎毫無模糊空間。這位身陷囹圄的前加密貨幣巨頭高層,正透過每一次貼文,盡可能激進地將自己與總統的政治議程保持一致,公開打造一個值得納入特赦名單的公眾形象。 結論:司法、政治與輿論的複雜交會 此案例凸顯了在高度政治化的環境中,金融犯罪被告可能採取的非常規司法策略。Ryan Salame的「獄中競選」不僅是一場個人求生公關,更折射出加密貨幣產業、司法系統與政治權力之間日益交織的複雜關係。其最終能否成功獲取特赦,將成為觀察美國政治赦免權如何影響金融犯罪司法後果的重要指標。

Read More
家族辦公室

香港家族辦公室數目兩年增681間 數碼資產成投資新寵

德勤最新研究顯示,截至2025年底,香港單一家族辦公室數量達3,384間,較2023年底增加681間,年均增幅約12%。研究發現,家族辦公室正積極配置數碼資產等另類投資,並看好香港作為財富管理樞紐的發展前景。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! 根據投資推廣署委託德勤進行的《香港家族辦公室市場研究》,香港家族辦公室生態系統持續蓬勃發展。研究透過問卷訪問136名業界持份者,並與21名家辦及專業人士進行深入訪談,全面剖析市場現狀與趨勢。 估算方法與增長趨勢 德勤民營企業與私人客戶服務香港主管合夥人劉明揚解釋,估算家族辦公室數目採用「三部曲」方法:首先建立全球財富階層與設立單一家辦的關聯性,其次推算香港富裕人口數量,最後結合兩者推算單一家辦數目。 「研究顯示,財富水平越高,設立單一家辦的可能性越大。」劉明揚指出,「除了數據分析,我們也訪問了業界持份者,了解市場變化,結果支持這次增長的推算。」 研究發現,資產超過1億美元的單一家辦估計超過1,000間,5,000萬至1億美元區間有859間,總計3,384間,較兩年前增加681間。值得注意的是,資產超過5,000萬美元的單一家辦已接近2,000間,反映香港對超高淨值人士的吸引力。 數碼資產配置受青睞 在投資配置方面,研究發現數碼資產正成為家族辦公室關注的新興領域。德勤中國國際稅收服務合夥人潘宗杰表示:「展望未來,有40%受訪單一家辦計劃增加數碼資產配置,比例僅次於公開市場股票的45%。」 目前,已有53%受訪單一家辦持有數碼資產。隨著政府計劃於2026年上半年擴大優惠稅制合資格投資範圍,涵蓋數碼資產等類別,預計將進一步推動這類投資。 研究也顯示,家族辦公室正尋求更多元化的投資組合,以獲得「非相關回報」。傳統資產如公開市場股票仍佔主導地位,但另類投資快速崛起,其中私募股權最受歡迎,85%受訪家辦持有相關投資。 投資策略轉向 潘宗杰指出,受訪單一家辦的配置主軸是「降低美國曝險,重新聚焦香港」。19%受訪者計劃未來三年減少投資美國,比例為各地區最高;相反,60%受訪者計劃增加香港配置,其餘40%維持不變,沒有受訪者計劃減持。 「這股樂觀情緒反映香港股市去年的強勁表現,也源於受訪者認同香港成熟資本市場的優勢。」潘宗杰補充。 行業配置方面,科技及媒體行業最受青睞,54%單一家辦計劃增配;醫療保健(42%)及金融業(40%)緊隨其後。房地產則前景審慎,22%受訪者計劃減配。 經濟與社會貢獻 研究估算,單一家辦每年營運開支為香港經濟貢獻約126億港元,包括租金、薪酬、資產管理費等。這些家辦直接聘用超過10,000名全職專業人員,若計入多家族辦公室及相關服務機構,實際經濟效益更為顯著。 德勤中國香港諮詢業務合夥人陳淑嫻表示:「74%受訪單一家辦及94%多家辦準備擴充業務,主要計劃增聘人手、引入人工智能及擴展辦公空間。」 在社會貢獻方面,家族辦公室積極參與慈善活動,教育、醫療及環保是主要範疇。此外,家族成員及高層子女在香港就讀各級學校,平均每個子女每年教育開支在25萬至50萬港元之間。 市場生態與挑戰 研究發現,香港家族辦公室市場面臨人才招聘挑戰。近30%受訪者需要超過六個月招聘家辦人才,14%甚至需要超過一年。劉明揚解釋:「家辦需要的不僅是投資技能,還包括建立管治架構、跨代溝通等能力,這些與傳統金融業技能不盡相同。」 傳承規劃方面,僅41%受訪者已有正式計劃,36%尚未安排。阻礙因素包括下一代年紀尚小(40%)、需要更多時間(32%)及家族成員意見分歧(16%)。 政策支持與競爭優勢 稅務優惠被視為最重要的政策支持,幾乎所有受訪者認為相關措施重要。政府計劃上半年提交立法建議,擴大優惠稅制合資格投資範圍,涵蓋貴金屬、貸款、私募債權及數碼資產等。 與新加坡比較,香港無需政府審批即可設立家辦,且無本地資產投資要求,更具彈性。研究顯示,受訪者普遍認為香港較新加坡更具吸引力,甚至觀察到客戶從新加坡轉至香港的趨勢。 劉明揚總結:「香港家辦生態系統已從重視增加數目,進化為更著重讓家族資本、企業和新一代融入香港長遠建設。透過加強人才培育、基建配套和業界網絡,香港可鞏固其領導地位。」 隨著「新資本投資者入境計劃」接獲超過3,000宗申請,預計帶來逾900億港元投資,香港家族辦公室市場前景持續看好,數碼資產等創新投資類別將成為未來增長動力之一。

Read More
美國穩定幣監管

美國穩定幣監管陷僵局!加密業提妥協方案:允許社區銀行「自己發行」穩定幣

彭博報道,為挽救可能重塑關鍵市場的數位資產法案,加密貨幣企業近期正積極提出新妥協方案,試圖爭取持懷疑態度的銀行業支持。據匿名知情人士透露,新提案聚焦於爭議核心—美國穩定幣監管,包括賦予社區銀行在穩定幣系統中更大的角色,例如持有儲備資產或透過合作關係自行發行代幣。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! 美國穩定幣監管談判背景:法案通過眾院後於參院陷入僵局 這項《市場結構法案》去年已在眾議院通過,但由於一系列分歧,其在參議院的進程已放緩。最大的癥結點之一在於,是否應允許如Coinbase 等加密交易平台向持有穩定幣的用戶支付獎勵。銀行業視此類安排為對支票與儲蓄帳戶 的潛在威脅,因這些帳戶傳統上是客戶存放閒置現金的地方。 最新妥協方案:將社區銀行納入穩定幣生態 根據熟悉談判的人士指出,加密公司近日提出的潛在妥協方案包括: 提案旨在將傳統銀行體系更緊密地整合至穩定幣生態中,以緩解銀行對存款流失的擔憂。然而,兩造尚未就解決方案達成一致,目前亦不確定這些提案能否充分化解銀行的疑慮。 政治動態:白宮協商未果 參議員仍表樂觀 特朗普政府週一於白宮召集加密與銀行業貿易團體舉行會議,但協商最終未就關鍵爭議點達成協議。參議院銀行委員會主席Tim Scott 週三對福斯新聞表示,他仍對雙方達成平衡抱持希望:「我們能在保護消費者與社區銀行的同時,允許創新與競爭來降低價格並擴大服務範圍。雙方正致力達成妥協,以將創新留在美國。」 產業意義:加密業展現讓步意圖以換取監管確定性 加密企業提出此類妥協,顯示其正加倍努力以推動法案進程,即使這意味著接受更嚴格的監管整合。此舉反映加密產業對監管確定性 的迫切需求,尤其在穩定幣已成為加密生態系統關鍵基礎設施的背景下。 後續挑戰:平衡創新誘因與金融穩定 未來談判的關鍵將在於如何設計一套既能鼓勵創新、又能維護金融穩定 與保護存款基礎 的監管框架。社區銀行在穩定幣系統中的角色設計,可能成為法案能否取得跨產業支持的試金石。 隨著2026年國會會期推進,這場涉及數位資產未來與傳統金融邊界的立法博弈,正進入深水區的艱難協商階段。

Read More
中國比特幣持倉量

僅差4,012枚!中國比特幣持倉量緊貼美國 政策禁令與戰略持倉的終極矛盾

儘管維持全球最嚴格的加密貨幣活動管制立場,中國政府的比特幣持有量正悄然逼近美國。最新數據顯示,兩國持有量差距已縮小至僅4,012枚BTC,中國比特幣持倉量緊貼美國,意味著一次大型轉移或資產重新分類,就可能使中國超越美國,成為全球最大的政府比特幣持有國。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! 數據對比:沒收資產成主要來源 政策立場與持倉量形成矛盾 圖表揭示一個顯著矛盾:美國雖仍是最大主權持有者(持倉主要來自長期資產沒收),中國的累計持倉(同樣主要源於過往執法行動的沒收)已悄然增長至幾乎與美國總量持平。此現象凸顯,無論兩國公開政策敘事如何對立,比特幣已成為全球主要國家戰略資產的事實。 政策反差:美國擁抱監管整合 中國嚴禁交易與挖礦 此情況的突出之處在於政策對比: 然而在資產負債表層面,兩國政府現同處全球比特幣持有階層的頂端。 戰略意涵:比特幣成為地緣金融資產 無視政策表態 若中國持倉量完成超越,將強化當前週期的一個更廣泛現實:比特幣已成為世界主要國家(無論有意或無意)持有的戰略資產,其地位超越公開政策敘事。這反映加密資產在全球地緣金融格局中,正從邊緣金融工具轉變為國家級資產配置的潛在組成部分。 未來觀察:持倉動向與政策實質的互動 市場將密切關注: 深層解讀:國家主權與去中心化資產的微妙關係 此現象觸及更深層議題:在去中心化金融架構下,國家機器透過執法沒收成為重要持倉者,形成「國家持有反體系資產」的微妙張力。這可能促使各國重新思考,如何在抑制金融風險的同時,管理這類新型戰略資產的價值波動與國際影響力。 隨著中美兩國在比特幣持倉上接近平手,全球加密貨幣的地緣政治圖譜正進入一個更加複雜與隱晦的新階段。

Read More
全球前十大銀行

Coinbase CEO爆:全球前十大銀行將加密列為首要任務

從達沃斯世界經濟論壇歸來的Coinbase 行政總裁 Brian Armstrong 透露,一位全球前十大銀行的高階主管向他表示,加密貨幣現已成為該銀行的「首要任務」,並被視為「生存級」議題。這番言論凸顯傳統金融機構對加密基礎設施的態度,已從觀望轉為迫切參與。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! 全球前十大銀行的雙面挑戰:既有威脅,亦藏機會 Armstrong在社交平台X上指出,他在為期一週的論壇中接觸的許多金融領袖不僅對加密貨幣持開放態度,更積極尋求切入方式。他寫道:「他們大多實際上非常支持加密貨幣,並將其視為機會。」對於依賴傳統支付系統的銀行而言,加密貨幣既代表脫媒風險,也意味著創新機遇。 資產代幣化成焦點:預計2026年取得重大進展 Armstrong表示,資產代幣化 是達沃斯最受討論的趨勢之一,已從穩定幣擴展至股票、信貸與其他金融產品。他提到全球約有40億「未經中介」的成年人 缺乏高品質投資管道,而代幣化有助縮小此差距,並預期「2026年此領域將取得重大進展」。 監管推進:讚特朗普政府為「全球最親加密政權」 Brian Armstrong 也指出,美國對加密貨幣的政治支持似乎正在增強。他特別提及特朗普政府推動以加密為重點的立法,例如旨在為數位資產提供監管框架的《清晰法案(CLARITY Act)》。Armstrong形容該政府是「全球最親加密的政權」,並強調明確的規則對維持美國競爭力至關重要,尤其是當中國等國家大力投資穩定幣基礎設施之際。 AI與加密融合:穩定幣將成AI代理默認支付工具 Armstrong觀察,人工智能(AI) 與加密貨幣是達沃斯最受熱議的兩大技術。他強調兩者密切相關:AI代理未來很可能預設使用穩定幣進行支付,完全繞過傳統的身份驗證與銀行限制。他補充:「基礎設施已經存在,且使用量正在快速增長。」 行業信號:加密從邊緣實驗轉為戰略優先 Armstrong的達沃斯總結傳達清晰訊息:加密貨幣不再是邊緣實驗。對至少部分全球最大金融參與者而言,它已成為戰略優先事項,甚至可能是生存問題。這標誌著加密生態與傳統金融體系的關係,正從對立並行進入深度融合與戰略競合的新階段。

Read More
CLARITY法案

一文讀懂CLARITY法案:它如何定義「數字商品」?為何能讓多數代幣擺脫SEC管轄?

旨在終結美國加密市場多年監管不明的《數字資產市場清晰法案(Digital Asset Market Clarity Act,簡稱CLARITY法案)》,正試圖透過結構性框架明確定義數字資產、中介機構角色與披露義務,將大部分合格代幣的現貨交易置於商品期貨交易委員會(CFTC) 監管之下,而證券交易委員會(SEC) 則保留對首次發行、披露與投資者保護的責任。此法案標誌著美國加密監管從「個案執法」邁向「系統性框架」的關鍵轉變。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! CLARITY法案核心目標:釐清資產分類與監管權責 《數字資產市場清晰法案》主要透過三種途徑建立監管基礎設施: 與《天才法案》分工:穩定幣監管各有專責 2025年已立法的《天才法案(GENIUS Act)》為支付型穩定幣建立了聯邦框架,將符合嚴格儲備、贖回與監管要求的穩定幣排除在證券或商品分類之外。《數字資產市場清晰法案》並未取代或重複此穩定幣制度,而是在穩定幣獎勵、相關披露 及其與更廣泛數字資產市場的互動等互補領域適用。 「成熟」區塊鏈概念:監管隨去中心化程度演進 法案提出「成熟區塊鏈」路徑,一旦區塊鏈達到去中心化等功能標準,其相關代幣可轉向作為數字商品受CFTC監管,從而顯著降低合規要求(如註冊)。此概念反映監管應隨網絡變得更去中心化與廣泛分布而調整的觀點,為項目提供向更輕合規要求演進的清晰路徑。 批評與挑戰:定義漏洞與DeFi適應性 儘管法案承諾清晰化,質疑聲浪仍存。批評者認為其定義可能留下漏洞,尤其在去中心化金融(DeFi) 領域,許多項目難以完全契合傳統監管模型。亦有觀點指出其投資者保護未達現有證券標準,而SEC的反詐欺權力如何在CFTC擁有主要管轄權的領域(尤其對具有混合特徵的代幣)適用,也存在潛在重疊問題。 立法進程:眾院已過關 參院審議中 美國眾議院已於2025年7月 以兩黨支持通過《數字資產市場清晰法案》(H.R. 3633)。截至2026年1月,法案正等待參議院行動,已提交至參議院銀行、住房與城市事務委員會,並由參議院農業、營養與林業委員會 就CFTC相關事務提供意見。 參議院委員會已舉行聽證會、發布討論草案、提出修正案並推進更廣泛市場結構立法的版本,但由於穩定幣收益與投資者保障等議題爭論,審議程序遭遇延遲與修訂。參議院草案與眾議院通過版本的和解工作仍在進行,尚未進行最終表決。 產業意義:從模糊地帶走向可預測環境 《數字資產市場清晰法案》的核心在於解決加密領域長期存在的「監管邊界不清」難題,該問題一直阻礙創新並導致「被動執法」而非「主動合規」。法案透過定義資產類別、強制統一披露及劃分SEC與CFTC角色,目標是創造更可預測的環境,讓市場參與者從一開始就清楚適用規則。 然而,立法僅是起點。後續的實施、細則制定與潛在調整,將決定該法案的實際影響力。其能否真正兌現「清晰化」承諾,將塑造未來數年美國的加密政策與產業競爭力。

Read More
香港網絡安全事故

去年香港網絡安全事故近1.6萬宗 創歷年新高!釣魚攻擊佔57.5% AI成黑客新幫兇

香港生產力局轄下的香港網絡安全事故協調中心(HKCERT)發布年度報告《香港網絡安全展望2026》。報告揭示,2025年錄得香港網絡安全事故15,877宗,較上年上升27%,創歷年新高。其中,網絡釣魚攻擊佔比高達57.5%,而利用系統漏洞進行的「已受攻擊系統」事故更飆升368%,顯示威脅形勢正急速演變。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! 生產力局首席數碼總監黎少斌先生在簡報會上指出,人工智能(AI)的普及在推動創新的同時,亦被黑客廣泛用於發動更精密、自動化及具針對性的攻擊。此外,企業對第三方服務及雲端平台的過度依賴,構成了供應鏈安全的新脆弱點。 2025年香港網絡安全事故回顧:釣魚攻擊主導,系統漏洞激增 根據HKCERT數據,2025年網絡威脅呈現以下顯著特點: 2026年五大風險預測:AI與供應鏈成焦點 綜合數據分析與專家意見,HKCERT預測2026年將出現以下五大網絡安全風險,其中三項與AI直接相關: 企業防禦現狀:71%企業設網安負責人,中小企資源與意識待提升 HKCERT同步發布的《香港企業網絡安全現況》調查(訪問672間企業)顯示,企業防禦能力有所提升,但仍有改善空間: HKCERT五大建議:從責任到技術,構建全面防禦 為協助企業應對來年挑戰,HKCERT提出五大實用建議: 黎少斌總結時呼籲,面對AI技術帶來的雙刃劍效應及供應鏈的複雜風險,企業必須從被動應對轉向主動規劃。他亦介紹了HKCERT聯同數碼政策辦公室推出的「網絡安全服務供應商聯動計劃」,該平台匯聚21家通過審核的服務商,旨在為中小企提供一站式的安全方案配對,協助他們提升防禦能力。

Read More
2025加密安全報告

一年損失30億美元!2025加密安全報告揭密:黑客已變心

在2025年,加密貨幣市場並未因防禦系統的全面崩潰而遭受重創。相反,這一年展示了一種不同的脆弱性:當事物失敗時,這種失敗往往會以災難性的形式發生。據2025加密安全報告,今年加密市場因黑客而損失超過30億美元,但這些損失並不是因為穩定的攻擊行為所導致,而是源自幾次重大事件,攻擊者深入集中資本池,奪取了足以扭曲整個年度統計的巨額資金。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! 集中化成為系統的薄弱環節 隨著加密基礎設施的成熟,資本逐漸集中於一些大型交易平台。這種集中化為用戶帶來了效率,但同時也成為攻擊者的誘人目標。 在2025年,當這些集散地之一受到攻擊時,其影響程度遠超以往的常規黑客行為。一個安全漏洞足以掩蓋數百起小型事件,使得該年度的情況看起來歷史性糟糕,即便大多數平台依然沒有受到影響。這種動態改變了風險的衡量標準,安全失效不再是漸進式的,而是二元的。 黑客的運用策略多樣化 攻擊者並未依賴單一策略,而是將行動分為兩類。 一方面是針對主要監管機構和交易所的長期高風險計劃,這些計劃的單次成功可能帶來世代性的回報;另一方面則是針對個別用戶的機會主義攻擊,利用釣魚、惡意軟件和密鑰竊取等手段,發掘個人安全的漏洞。 第二類攻擊產生了大量受害者,但每次事件所帶來的經濟損失相對較低;相比之下,第一類攻擊的受害者雖然較少,但卻造成了大部分損失,兩者共同重塑了威脅的格局。 去中心化金融(DeFi)為何未成主要攻擊目標 在以往的周期中,去中心化金融在資本回流後即吸引了大量攻擊者,但這一模式在2025年破裂。 儘管流動性回流至DeFi,但攻擊活動並未隨之而來。其原因並非僅僅是運氣,而是這些協議已變得更加難以攻擊,採用更加嚴密的審計、更慢的部署周期和更好的監控系統。對於考慮投入與回報的攻擊者而言,其他目標提供了更有利的機會。 值得注意的是,攻擊者的身份及其準備方式也出現了變化。一些最具破壞性的操作顯示出長期準備的跡象,而非一時的機會主義。 這些攻擊者不僅僅利用程式上的漏洞,還利用了信任——嵌入公司內部、濫用供應商關係,或者在獲得訪問權後數月再發動攻擊。這些行動相對較少,但速度慢且更具威脅性。 2026年的預測困難 2025年的經驗教訓並不意味著加密貨幣的安全性降低,而是結果變得更為不穩定。 一年可能因一兩次防禦的失效而顯得「安全」或「災難」,這使得預測變得困難,且比較結果時可能存在誤導。面臨的真正挑戰並不在於完全消除攻擊,而是降低任何單一漏洞能造成的損害。因為在當前的加密市場中,一次失敗便足以引發嚴重後果。

Read More