英國FCA開放銀行申請加密業務 2027年2月底前送件可在審查期繼續營運
示意圖（圖／Freepik） 〔品傳媒／綜合外電報導〕英國加密資產新制預計2027年10月25日上路，英國金融行為監管局（FCA）提前向銀行業開放申請管道。據外媒9日報導，FCA表示英國銀行現在已可提出開展加密資產業務的申請，只要在2027年2月28日前送件且符合特定條件，就可在審查期間繼續從事相關業務，託管、交易平台
10 小時前・品傳媒
〔品傳媒／綜合外電報導〕區塊鏈基礎設施業者Ankr的以太坊跨鏈橋9日遭到攻擊。攻擊者在台灣時間下午4時09分至4時12分之間，重複利用一筆早已在以太坊贖回的Optimism小額存款，連續提交5筆經竄改的提款請求，轉走ankrETH、ankrPOL與ANKR等代幣，各方估計損失約29.2萬至30.45萬美元。資安公司慢霧（SlowMist）指出，5筆偽造的跨鏈收據都帶有可信簽署者的有效簽章，簽署端是否遭入侵仍待釐清。
重點摘要：Ankr跨鏈橋攻擊事件中，攻擊者以一筆11月3日的舊存款為引用依據，竄改收款地址、代幣種類與金額後通過合約授權檢查。截至報導時，Ankr尚未發表官方說明，跨鏈橋也未啟動暫停機制。
根據crypto.news的鏈上分析，攻擊者引用的是11月3日透過Optimism存入的0.0044024803枚ankrETH，這筆存款當天就已在以太坊端贖回。攻擊者在9日重新以它為依據發出5筆提款請求，但修改了收款地址、提高了金額並更換代幣種類，5筆資金最終都匯入同一個錢包。
這些提款都通過了跨鏈橋合約的授權檢查。慢霧在X平台發文指出，5筆偽造收據都帶有跨鏈橋可信共識簽署者的有效簽章，而跨鏈橋在未驗證來源鏈事件的情況下就釋出資產（深潮TechFlow轉述）。未經授權的簽章從何而來仍在調查中，尚無法確認簽署者是否遭入侵。crypto.news也表示，鏈上紀錄無法說明攻擊者如何取得有效授權，漏洞可能出在簽章、收據驗證或其他環節。
| 被轉出資產 | 數量 | 估計價值 |
|---|---|---|
| ankrETH | 82.91枚 | 約21.64萬美元 |
| ankrPOL | 515,206枚 | 約5.64萬美元 |
| ANKR | 約798萬枚 | 約3.09萬美元 |
| aMATICb | 5,372.25枚 | 無報價 |
| aETHb | 0.8196枚 | 無報價 |
資料來源：crypto.news（依Etherscan報價）
由於計價資產與時間點不同，各方對損失的估算略有差異：Blockaid與Onchain Lens初步估計約29.2萬美元（Odaily星球日報引Onchain Lens）；The Defiant依3種有報價資產計算約30.36萬美元（深潮TechFlow轉述）；慢霧監控則顯示約30.45萬美元。
crypto.news指出，Ankr未回覆該媒體詢問，包括是否已暫停跨鏈橋；截至台灣時間下午4時49分，合約公開的暫停標記仍為「false」，但後續未再出現可疑提款。目前也無法確認Ankr的RPC服務或用戶錢包是否受到影響。資安公司Blockaid最早在X平台發出攻擊警示，Onchain Lens也已公布跨鏈橋合約與攻擊者地址。
crypto.news回顧，Ankr今年8月曾因ankrFLOW合約漏洞遭攻擊者鑄造無擔保代幣，導致MORE Markets損失約41萬美元。10月Cysic跨鏈橋也曾遭人在BNB Chain上鑄造1,000萬枚CYS，8月則有一座XRPL跨鏈橋損失198,715.88枚XRP。近期跨鏈基礎設施狀況頻傳，品傳媒今日也報導tBTC跨鏈橋停擺9天後恢復運作、ACryptoS金庫遭攻擊等事件。
各方估算約在29.2萬至30.45萬美元之間，差異來自計價資產範圍與時間點；另有aMATICb與aETHb兩種代幣因無報價未計入。
攻擊者引用一筆已贖回的Optimism小額存款，偽造5筆跨鏈收據並竄改收款人、代幣與金額。慢霧稱這些收據帶有有效簽章，簽章來源仍在調查。
截至各媒體報導時，Ankr尚未發表官方聲明，也未公布暫停或賠償安排。
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
