LowCapGemHunter

## Ledger 再度遇到支付供應商資料外洩事件
近日，Ledger 通知用戶其個人資訊已被透過第三方支付處理商 Global-e 非法存取。此事件再次引發對硬體錢包產業資料安全的關注。
### 發現系統漏洞與快速反應
Global-e 已發現其雲端基礎設施中的異常活動。他們迅速封鎖整個系統並聯繫獨立法律專家進行調查。根據報告，未經授權存取的資料包括客戶姓名與聯絡資訊。然而，Ledger 尚未公開事件的範圍或攻擊方式的詳細資訊。
### 個人資訊的潛在危險
儘管用戶的私鑰、種子短語與加密資產仍然安全，但姓名與聯絡資訊的外洩帶來另一個嚴重威脅：釣魚攻擊。個人資訊可能被用來誘使用戶透露更多敏感資料或傳送惡意程式碼。
這並非 Ledger 首次面臨類似問題。在2020年6月，一個第三方 API 的漏洞讓駭客得以存取公司資料庫。該事件曝光約9,500份客戶資料，包括電子郵件、地址、電話號碼與姓名。之後，釣魚攻擊者利用這些資訊攻擊 SushiSwap 和 Zapper 等去中心化應用，僅數小時內就竊取約 484,000 至 600,000 美元的加密貨幣。
### 對第三方供應商的依賴
Ledger 依賴像 Global-e 這樣的外部服務供應商來處理支付與管理客戶名單。每次與新供應商合作，便面臨新的風險。這條供應鏈可能存在潛在的安全漏洞，即使已採取防護措施亦然。
### 社群的警示
知名

## 俄羅斯開放加密貨幣市場：從限制到管理
俄羅斯中央銀行剛剛公布了一個新的加密貨幣管理框架，標誌著該國在數字資產政策上的重大轉折點。根據12月23日提交給政府的公告，當局預計將允許俄羅斯公眾將加密貨幣和穩定幣作為合法投資工具進行交易，儘管仍禁止用於國內支付。
## 兩類投資者，兩種不同的自由度
新管理框架將投資者分為兩個類別。普通投資者(尚未符合特定標準)首次可以合法接觸加密貨幣，但必須遵守嚴格限制：
- 只能購買由中央銀行確定的高流動性加密貨幣清單中的幣種
- 交易必須通過獲得許可的金融服務公司
- 每年限制為300,000盧布(約合3,800美元)，每個平台每位客戶
相反，專業投資者(資產抵押或證券超過1億盧布，或年收入至少5,000萬盧布)，可以享有更大的自由。他們可以購買幾乎所有類型的加密貨幣，除了專注於匿名或隱私保護的代幣，且沒有交易量限制，只要通過風險測試。
## 現有金融基礎設施將處理數字資金流
中央銀行希望將加密貨幣活動整合到現有金融體系中。獲得許可的交易所、經紀商和資產管理公司將根據其現有許可管理客戶的資金。同時，加密貨幣托管人和交易所運營商將需遵守額外的風險管理要求。
在國際層面，該框架明確允許俄羅斯居民通過國外銀行帳戶在海外交易所購買加密貨幣，並將之前購買的加密貨幣餘額轉回俄羅斯，條件是必須向稅務機關申報。
## 具體時間表：從2026到2027年
此管理框

**Paxos 增加 PYUSD 供應量，發行大量 $100 百萬穩定幣**
在區塊鏈監控平台 Whale Alert 於11月10日發現的一項重要動作中，Paxos 已向以太坊網絡直接釋出 1 億個新鑄造的 PYUSD 代幣，價值約 1 億 0.04 萬美元。這次大規模的穩定幣部署凸顯了市場對 PayPal 的美元掛鉤數位資產的信心日益增加。
此次發行反映了 Paxos 在以太坊生態系統中持續擴展 PYUSD 流動性的努力。作為支撐該穩定幣基礎設施的信任公司，Paxos 不斷滿足對由 PayPal 支持的美元代幣日益增長的需求。$100 百萬的鑄幣量代表著 PYUSD 流通供應的重要擴充，使該代幣在穩定幣市場中的地位日益重要。
**目前 PYUSD 狀況**：該代幣保持其 1.00 美元的掛鉤，與標準美元穩定幣的機制一致。此次 Paxos 的最新鑄幣活動顯示出市場對該代幣採用趨勢的信心，以及對受監管穩定幣解決方案的更廣泛機構需求。
對於監控穩定幣動態的交易者和流動性提供者來說，Paxos 擴大的 PYUSD 發行可能會提升多平台的交易對可用性和市場深度。