香港 Web3 每日必读：Ribbon Finance 遭攻击或因管理地址被控，12 小时全网爆仓约 1.91 亿美元

印度央行（RBI）表示，不会在稳定币监管上复制美国《GENIUS 法案》或 G7 模式。RBI 副行长 T. Rabi Sankar 称，稳定币，尤其是锚定美元的稳定币对印度的货币主权和金融稳定构成潜在威胁。尽管印度财政部长已表示政府可能会在即将发布的经济调查报告中考虑稳定币框架，但印度央行仍然坚持认为，任何框架都必须以国内优先事项为指导，并优先考虑由政府支持的数字卢比（CBDC），而非私人代币。

巴西联邦警察近日在联邦区发起「Operation Cryptolaundry」行动，以打击通过加密资产非法集资与洗钱的犯罪网络。行动共执行 24 项搜查令和 9 项预防性逮捕，涉及 45 名个人与企业。调查显示，该团伙转移了超过 27 亿雷亚尔的资金，其中 4.04 亿雷亚尔被认定为非法资金。法院已下令冻结高达 6.85 亿雷亚尔资产并查封涉案地产。调查对象或面临金融犯罪、洗钱、组织犯罪等指控。

在岸、离岸人民币对美元汇率创下 14 个月以来新高。据中国货币网数据，人民币对美元即期汇率盘中最高升至 7.0500，为 2024 年 10 月 9 日以来首次触及 7.05 关口。离岸市场上据新浪报价，离岸人民币对美元汇率 12 月 15 日盘中最高升至 7.046，创下 2024 年 10 月初以来的新高。中间价方面，12 月 15 日人民币对美元中间价报 7.0656，调贬 18 个基点。中信证券首席经济学家明明指出，中央经济工作会议提及要「保持人民币汇率在合理均衡水平上的基本稳定」，2026 年人民币汇率所面临外部环境相对友好，央行稳汇率政策将保持张弛有度，灵活调整以缓和汇率单边行情预期，人民币汇率中枢或温和升至 6.9-7.0 左右。

韩国执政党于本月初呼吁各部委和金融服务委员会（FSC）在 12 月 10 日前提交一份韩元稳定币监管法案，但 FSC 未能按时提交该法案。FSC 发言人表示，FSC 需要更多时间与相关机构协调立场，与其急于赶在规定的最后期限前完成提案，不如在向国民议会提交法案的同时公布其提案。FSC 称此举是为了保护公众对此事知情权。

英国财政部正制定新规，将自 2027 年起把加密货币纳入金融行为监管局（FCA）监管框架，与其他金融产品一样受到监管。财政大臣 Rachel Reeves 表示，此举旨在增强透明度、提升消费者信心，并打击非法行为。此外，为应对加密资金来源不明的担忧，英国政府计划禁止使用加密货币进行政治捐款。

德林控股发布有关比特币挖矿业务的最新进展。除大致完成向比特大陆收购 2995 台总哈希率约为 1.060 EH/s 的比特币矿机及正在进行向 Evergreen Wealth Investment Limited 收购 2200 台总哈希率约为 1.040 EH/s 的比特币矿机外，集团另向三家独立第三方供应商收购合共 4000 台 Antminer S21 XP Hyd 的额外比特币矿机，每台矿机的额定算力约为 473 TH/s，目前部署于美国奥克拉荷马州的比特币挖矿设施。额外比特币矿机的总代价约为 3920 万美元，由集团于 2025 年 11 月完成的配售事项及先旧后新认购事项的所得款项净额拨付。

GoPlus 发文分析去中心化期权协议 Ribbon Finance 遭受攻击的原理。攻击地址（0x657CDE）升级价格代理合约（0xa4ac_Proxy）为恶意的实现合约（0xE1f09d），然后设置 stETH、Aave、PAXG、LINK 这 4 个代币的到期时间和到期时价格，到期后攻击者发起了攻击，利用此时错误的价格获利。值得注意的是，项目方合约在创建时，攻击地址的 _transferOwnership 状态值就已被设置为 true，使其能够通过合约安全校验。分析显示，该攻击地址原先可能是项目方管理地址之一，后被黑客通过社会工程学攻击等手段控制并用于实施此次攻击。

马来西亚持牌数字资产基金管理公司 Halogen Capital 完成 1330 万林吉特（约合 320 万美元）融资，Kenanga Investment Bank 领投，参投方包括 500 Global、Digital Currency Group、The Hive Southeast Asia、Jelawang Capital 和 Mythos Venture Partners。所筹资金将用于推进现实世界资产代币化业务，涵盖单位信托基金、债券、伊斯兰债券、私人信贷和房地产等领域。

网络安全非营利组织安全联盟（SEAL）警告称，目前朝鲜黑客每天多次利用假冒 Zoom 会议实施诈骗。该骗局通过伪造 Zoom 通话诱骗受害者下载恶意软件，从而窃取密码和私钥等敏感数据。安全研究员 Taylor Monaha 警告称，此类攻击手段已导致用户损失逾 3 亿美元。