幣圈新聞2026-07-10·5 分鐘閱讀

Injective npm 供應鏈攻擊：錢包私鑰風險解析

解析 Injective npm 套件遭植入後門的供應鏈攻擊與錢包私鑰風險，並整理 DeFi 表現、Zcash Ironwood 升級及 Coinbase 法務長職務異動。

作者：打工人·最後更新：2026-10-07·編輯政策

#每日新聞#幣圈動態#加密貨幣新聞

⚠️ 風險提醒

本文為市場資訊整理，不構成投資建議。本站不具備金管會投資顧問執照，內容僅供參考。加密貨幣投資風險極高，請依自身風險承受能力謹慎判斷。

你有在用 Injective 相關的開發工具嗎？或者你身邊有在玩鏈上的朋友？今天這條消息，我覺得比大部分人想的嚴重：駭客直接在 Injective 的 npm 套件裡植入後門惡意程式，目標是偷你的錢包私鑰 [S2]。這不是「交易所被駭」那種距離很遠的事——是你裝在電腦上的東西可能已經出問題了。

今天最大的事是什麼 #

駭客在 Injective 的 npm（Node Package Manager，前端開發常用的套件管理工具）套件裡埋入後門，企圖竊取使用者的錢包私鑰 [S2]。

先解釋一下這件事的規模。npm 套件是開發者在寫 dApp（去中心化應用）或串接區塊鏈 API 時會直接下載安裝的工具。你不需要自己是工程師，只要你用的某個前端應用、某個 DeFi 介面，背後的開發者用了被污染的版本，你的錢包就可能暴露 [S2]。

這種攻擊手法叫做「供應鏈攻擊」，說白了就是不去硬攻你的錢包，而是從你信任的工具下手。典型情境是安裝套件後直接執行，卻沒有核對套件名稱、版本與發布來源，讓惡意程式取得執行機會。

台灣開發者或常用 Injective 相關 DeFi 服務的朋友，現在要做幾件事：確認你用的工具套件版本是官方認可的最新版、檢查你的錢包最近有沒有奇怪的授權（Approval）紀錄、沒必要的話別把大額資金放在熱錢包。

目前 BTC 報 $64,063，24 小時漲幅 +2.78% [M1]，市場整體回穩，但越是行情好、越容易分心，越要注意這種安全細節。

DeFi 可能正在悄悄重新定價

Bitwise 發布報告指出，DeFi（去中心化金融）代幣在近期市場回調中的表現，明顯比 BTC 抗跌，認為這個板塊可能正在「悄悄重新定價」[S3]。ETH 今天報 $1,775，漲 +2.07% [M2]，SOL 報 $78.94，漲 +1.56% [M4]。

這對台灣投資人有什麼意義？如果你一直把 DeFi 代幣當高風險垃圾放著不看，現在可能值得重新評估一下配置比例。但注意，「抗跌」不等於「安全」，DeFi 代幣的波動本來就大，別因為一份報告就把全部籌碼押進去 [S3]。

Zcash Ironwood 升級倒數 18 天

Zcash 宣布將於 7 月 28 日啟動 Ironwood 網路升級 [S1]。Zcash 是一個主打隱私交易的公鏈，Ironwood 是它的重大版本更新。

有在持有 ZEC 的人要注意升級前後的流動性變化，交易所通常會在主網升級前後暫停充提，如果你的幣放在 MAX 或幣安這類交易所，記得提前確認公告。升級成功與否也會直接影響短期價格走勢，這種「事件驅動」的行情我見過漲的，也見過升級完直接崩的 [S1]。

Coinbase 首席法務長月底卸任

Coinbase 首席法務長（Chief Legal Officer）將於 7 月 31 日轉為顧問角色 [S4]。法務長在合規高壓的幣圈是個關鍵職位，特別是 Coinbase 這幾年一直在跟美國 SEC（證管會）打官司、處理監管壓力。

人事異動本身未必是壞事，但時間點有點微妙——下半年美國幣圈監管方向還在整合期，Coinbase 在這個節點換掉核心法務主管，後續的合規策略會不會調整，值得繼續觀察 [S4]。

今天的新聞有個共同主題：你以為安全的東西，不一定真的安全。

npm 套件被植入後門 [S2]，代表開發層面的攻擊越來越精細，普通用戶根本不知道自己的工具已經有問題。Coinbase 換法務長 [S4]，提醒我們交易所的合規架構隨時會變動。DeFi 重新定價 [S3]，代表市場偏好也在悄悄移動。

BTC $64,063 [M1]、ETH $1,775 [M2]，行情看起來不壞，但這種時候最容易輕忽風險。你上次檢查錢包的授權清單是什麼時候？

投資風險免責聲明：本文內容僅供資訊參考，不構成任何投資建議。加密貨幣市場波動劇烈，投資前請自行評估風險，並為自己的投資決策負責。