Infineon Technologies said on August 5 it expects about €4.7 billion in revenue for its fourth fiscal quarter ending in September, above the €4.6 billion analyst consensus cited by Bloomberg. The German chipmaker pointed to rising demand for AI chips in data centers and higher product prices.

Galaxy Digital 研究主管 Alex Thorn 表示，隨着更多受害者提交新個案、揭露先前未被識別的失竊，確認至少有 15 個不同的攻擊者利用 Coldcard 硬件錢包漏洞進行盜竊。Thorn 指，相關通報讓 Galaxy 研究團隊得以把更多比特幣地址與事件串連起來。 其中一宗個案中，一名損失少於 1 BTC 的受害者提供線索，協助研究人員鎖定一個攻擊者集群：該集群據稱從 126 個地址合共抽走 12 BTC。與中心化交易所被入侵不同，今次資金是由大量各自獨立控制的錢包，分散轉往多個攻擊者地址。研究人員因此可能無法單靠鏈上數據找出所有失竊，除非受害者主動披露其錢包地址及交易紀錄。 Galaxy Research 估算，三波已確認的攻擊合共盜走約 1 億美元的比特幣；研究人員亦發現疑似第四波攻擊，或令總損失上升至約 1.3 億美元。需要留意的是，15 個攻擊者集群不等同於 15 名已知個人，部分地址可能由同一人或同一團隊操控，亦不排除仍有未被發現的攻擊者。 漏洞削弱助記詞（種子）生成機制 是次漏洞影響部分 Coldcard 裝置生成復原助記詞的流程。據報韌體整合出錯，令受影響錢包改用可預測的「確定性偽隨機數生成器」，而非原本設計的硬件隨機數生成器，導致部分私鑰所依賴的隨機性下降，增加攻擊者以搜尋方式找出有效種子短語的可行性。 Castle Labs 共同創辦人 Francesco 指，受影響的 Coldcard 錢包生成的私鑰熵值可能只有約 40 bits；一般 12 字復原助記詞理應提供 128 bits。 這並不代表攻擊者可直接從離線（air-gapped）裝置抽取私鑰。實際做法是重建可能的復原助記詞組合，並監察對應的比特幣地址，一旦有資金流入便伺機轉走。針對可能受影響的用戶，建議更新韌體、重新生成全新助記詞，並把比特幣轉移至由新錢包控制的地址。單純把受影響的助記詞匯入另一部裝置，無法消除根本風險。 AI 能否更早發現漏洞？ 事件亦引發討論：AI 輔助的安全測試是否可更早找出缺陷。Dragonfly 管理合夥人 Haseeb Qureshi 認為，約「2 美元的 AI 加固」或可避免今次損失。他引用一些實驗結果，聲稱 AI 模型可在數分鐘內重新發現該漏洞；其中一次測試指，開源 GLM 5.2 模型在無網絡存取下約 20 分鐘便找出問題。 不過，亦有評論質疑上述實驗能否證明 AI 能在漏洞公開前就發現它。Tokenomist 數據主管 Tatsapat Saerejittima 指，部分測試是在披露後才進行，且欠缺盲測、完整方法論文件，以及對誤報（false positives）的評估。市場普遍認為，AI 或可降低尋找漏洞的成本，但不足以取代獨立審計，以及對硬件錢包如何生成與保護私鑰進行端到端測試。

PANews 每個交易日早上為你追蹤宏觀趨勢、美股、AI、貴金屬及原油，透過數據拆解市場脈絡，捕捉趨勢機會。 美股昨晚全面急升，企業業績報捷加上地緣局勢情緒轉暖，帶動買盤迅速回流。道瓊斯工業平均指數升 1.71%，首次收於 54,000 點以上並創歷史新高；標普 500 升 1.79% 刷新紀錄；納斯達克綜合指數在科技股領漲下飆 2.59%。市場由近期波動快速切換至強勢追入，主要指數僅數個交易日便由接近一個月低位衝上新高。 市場焦點集中於霍爾木茲海峽局勢降溫的訊號。Axios 引述消息指，美國、伊朗與阿曼接近達成一項臨時協議，預計於當地周三正式公布，目標包括重開霍爾木茲海峽、恢復美伊停火，並為後續核談判創造條件。消息帶動全球能源供應中斷憂慮降溫，國際油價連跌三日。WTI 昨日大跌 5.58%，8 月累跌 13.27%，現約報每桶 73.50 美元；布蘭特跌穿 80 美元，一度低見 77.70 美元，本月跌幅約 12%。 協議初步為期 60 天，未來或可延長。方案下，入境船隻將走靠近伊朗海岸的北線，出境船隻走靠近阿曼海岸的南線，由阿曼與伊朗共同協調。條文亦包括關鍵安排：各方計劃在 30 天內完成霍爾木茲海峽中央航道的排雷。彭博指，伊朗態度轉趨柔和，首次考慮讓歐洲國家參與排雷，以換取航運公司及保險機構信任。60 天過渡期內不收取通行費或相關費用。長線方面，阿曼提出仿效馬六甲海峽模式成立「自願基金」，由海灣國家及國際海事組織（IMO）相關歐洲成員國共同出資，用於航道維護、搜救與保安。 除阿曼外，卡塔爾、巴基斯坦與沙特阿拉伯亦有參與斡旋。雖然談判進度快，仍存在不確定性：伊朗強硬派革命衛隊對外國參與排雷及航道控制仍有分歧，加上過往協議曾告吹並引發衝突升級。 油價回落亦減輕通脹壓力，降低 9 月加息機率。美國 10 年期國債孳息率回落約 6 個基點至約 4.6%，為風險資產提供支持。Wells Fargo 等機構指出，油價下跌有助紓緩能源價格壓力，但整體價格黏性仍在，通脹難以一夜回到正常水平。美元輕微轉弱，日圓升勢放緩。 利率方面，CME FedWatch 顯示 9 月加息 25 個基點的機率為 57.1%，較前一日的 67.2% 明顯下降；維持利率不變的機率為 42.9%。市場將緊盯本周五非農就業報告：數據偏強或重燃加息預期，偏弱則提高按兵不動的可能。摩根大通認為，在油價帶動國債走勢之際，就業數據將成為短期定價關鍵。 AI 交易主線重回市場，資金再度押注「算力 → 應用 → 基建」循環。昨晚 AI 再度成為美股最強板塊，升勢不再僅由晶片股單點帶動，而是更全面：Palantir 以強勁業績證明 AI 應用可推動收入增長；半導體、記憶體與光通訊反映算力需求持續；Caterpillar 則指數據中心建設需求正外溢至傳統工業設備。 費城半導體指數大升 6.55%，連升四日，30 隻成份股多數上揚。記憶體晶片、光通訊、AI 軟件、數據中心基建與工業設備表現突出。納指 100 單日升約 3.3%，為 2025 年 5 月以來最大單日升幅。大型科技股普遍上漲：NVIDIA 升逾 2%，Apple、Microsoft、Tesla 升逾 1%，Google 升 1.11%，Amazon 跌逾 2%。過去四個交易日，「七巨頭」合計升近 10%，顯示資金回流大市值增長股。 高盛首席科技交易員 Peter Callahan 指，本輪上漲由四個因素推動：市場此前已完成 risk-off 調整、倉位更乾淨；技術面改善；納指 100 估值較五年平均仍有約 10% 折讓；業績季強化投資者對盈利能力的信心。不過，高盛交易台亦提醒，成交量較 5 日均量低 7%，反映市場活躍度仍偏低，指數強勢未必代表資金全面回歸，後續升勢仍需業績與宏觀數據延續支撐。 個股與事件方面： Palantir 大升 29.45%，強勢升穿 200 日線。公司第二季收入按年飆 93% 至 19.35 億美元，美國商業收入暴增 149%。CEO Alex Karp 形容為「非凡」季度，並指 AI 主權需求正在釋放。相關 AI 軟件股同步走強：Datadog、Shopify 升逾 5%，ServiceNow、AppLovin 升逾 3%，Adobe、Salesforce 升逾 2%。 Caterpillar 升逾 5% 並創歷史新高。這家重型設備巨頭第二季銷售額首次突破 200 億美元，按年增 24%，並上調全年指引。Wells Fargo 策略師 Ohsung Kwon 指 Caterpillar 屬「最受 AI 影響」的傳統股之一，數據中心建設的外溢效應才剛開始；工業板塊今年累升約 20%。 SpaceX 盤中升 9.43%，但盤後急挫近 9%，市場憂慮資本開支過高。Musk 昨日確認 AI 服務將獨家採用 NVIDIA 架構，並計劃進軍美國電訊市場。航太相關股份普遍走高：Rocket Lab 升近 6%（獲美國太空軍 3.97 億美元合約），AST SpaceMobile 升近 11%。公司最新業績顯示第二季收入 78 億美元，按年增 92%，EBITDA 顯著上升；惟 AI 相關資本開支達 158 億美元，未來季度仍料維持高位。 AMD 盤中升 7%，盤後跌近 8%。CEO Lisa Su 預期數據中心銷售至 2027 年可倍增，並公布與 Anthropic 等合作。半導體板塊全面抽升：ARM 升 17.36%，Marvell 升近 13%，Intel 升近 11%，Qualcomm 升 7.23%，Broadcom 升近 7%，TSMC 升逾 2%。公司第二季收入 115.4 億美元，按年增 50% 並勝預期，但第三季收入指引未能完全令市場滿意。 NVIDIA 升 2.56%。CEO Jensen Huang 宣布正式開源並商業發布 Alpamayo 2 Super——一款面向自動駕駛的開源推理模型，推動自動的士、機械人及物流車等應用落地。SpaceX 亦表示未來 AI 服務將全面運行於 NVIDIA 系統，計劃在地面及太空部署 NVIDIA Vera Rubin NVL72 機架級系統。 Micron Technology 升 7.62%，重返 1 兆美元市值俱樂部。美銀重申「買入」評級及 1,550 美元目標價，指近期回調屬「極佳買入機會」，並預期記憶體晶片價格將於 2027–2028 年回復常態。儲存板塊亦走強：SanDisk 升 10.84%（SK Hynix 公布 High Bandwidth Flash 記憶體首個標準規格後），Rambus 升逾 9%，SK Hynix 升逾 8%，Western Digital 升逾 4%。 Intel 升 10.84%。媒體指 Intel 的 EMIBT 先進封裝技術取得進展，封裝良率逼近 90%，成本約較 TSMC CoWoS 方案低 50%。Intel 預計 2027 年可大規模提供封裝服務，並持續興建俄亥俄州大型晶圓廠園區，目標 2031 年全面投產。 Oracle 升 2.74%，但自 6 月以來股價已腰斬，其 5 年期信用違約掉期（CDS）息差升至歷史新高，並高於 2008 年金融海嘯高位。由於以激進舉債投資 AI 數據中心建設，現時債務負擔已達 1,295 億美元，S&P Global 將其信貸評級下調至 BBB，僅比垃圾級高一級。Moody's 警告其槓桿比率或接近 5 倍；市場焦點亦落在其 15 年租賃合約與短期 AI 合約之間的期限錯配風險。 Bitdeer 盤中最多升 23%，收市僅升 0.09%。Bitdeer 與挪威雲端初創 Volta Infra 簽署 16 年數據中心託管及服務協議，部署 NVIDIA GPU 以服務頭部 AI 實驗室。另有報道指 Anthropic 已與 Volta 達成 100 億美元、為期 6 年的算力協議。 Arista Networks（ANET）盤中升 3.04%，盤後再飆 12.5%，AI 網絡需求強勁支撐。第二季收入略高於 30 億美元，按年增 37.7%，公司第三度上調 2026 年指引，預測全年收入 126 億美元，對應約 40% 年增長。 Apple 升近 2%。Apple 已開始為 9 月發布會作準備，美國零售員工可申請現場支援工作；活動預計於 9 月上半月舉行。另據報 Apple 要求法官即時禁止 OpenAI 使用其商業機密，並歸還所有保密資料。 後續關注： 8 月 5 日重點業績：Circle、Uber、Eli Lilly、百濟神州等。 8 月 6 日（周四）SpaceX 解禁：最多 9.115 億股受限股份將解禁，按最新股價估算潛在市值接近 1,000 億美元，為本周最大流動性壓力測試。若解禁後拋壓有限，將提升市場對高估值科技資產承接力的信心；若沽壓集中釋放，或拖累納指及 Musk 概念資產情緒。 下午 05:00：SanDisk 與 Western Digital 公布業績，將直接影響儲存板塊情緒。在 Micron、SanDisk、SK Hynix 近期連續回調後，市場將聚焦企業級 SSD、NAND 價格、AI 數據中心儲存需求、庫存周期及下半年指引。

亞馬遜（Amazon）創辦人貝佐斯（Jeff Bezos）已提交Form 144文件，計劃出售約1,500萬股公司股份，估值約41億美元。消息公布後，亞馬遜股價周二下挫逾2%，收報277.42美元。即使回吐，該股今年以來仍累升約20%，跑贏同期標普500指數約12%的升幅。

ME News引述MyToken數據稱，截至8月5日（UTC+8），加密貨幣衍生品市場過去24小時累計爆倉金額約2.36億美元。當中，BTC爆倉5,396萬美元，ETH爆倉6,357萬美元，SOL爆倉898萬美元，XRP爆倉465萬美元。（資料來源：MyToken）

SpaceX 的 AI 相關收入已超過航天發射業務；同一時間，德州暫停批出新數據中心接入電網的審批。AI 基建擴張正逐步觸及電網容量上限，亦面對社區阻力。 1｜SpaceX 上市後首份業績：AI 業務飆升 247%，火箭發射收入佔比僅 12% SpaceX 第二季收入 78.1 億美元，按年升 92%，高於市場預期。當中 Starlink 收入 42.9 億美元（+66%）；AI 服務（包括 xAI、X 平台及雲服務）收入 25.6 億美元（+247%）；航天發射收入 9.62 億美元（+29%）。淨虧損收窄至 5.41 億美元。 公司表示，預計年底年化經常性收入可達 1,000 億美元；另有 67 億美元雲服務合約將於 10 月開始交付。增長最快的是面向 Anthropic、Google 等客戶的 AI 算力服務，管理層指 AI 業務在一年內料可貢獻約三分之一收入。 受市場憂慮資本開支上升影響，盤後股價跌逾 8%。市場關注公司將如何在航天、連接服務及 AI 基建之間分配資金。（消息來源：CNBC / S&P Global） 2｜AMD 數據中心業務倍增至 67 億美元，遊戲業務下滑 31% AMD 公布第二季收入 115 億美元，按年升 50%。數據中心收入 67 億美元（+107%），佔總收入 58%，主要受 EPYC 與 Instinct 產品在 AI 與雲端需求帶動。遊戲收入 7.79 億美元（-31%）。 公司預期第三季收入介乎 127 億至 133 億美元。數據中心高速增長與遊戲疲弱形成鮮明對比：前者已貢獻過半收入，後者不足 7%。這未必代表兩者出現直接資源挪用，但顯示 AMD 的市場敘事正越來越由雲端與 AI 主導；消費端影響仍需透過出貨及渠道數據觀察。（消息來源：AMD IR / Tom's Hardware） 3｜德州暫停新數據中心接入審批：申請用電量達歷史峰值的 5 倍 德州州長 Abbott 於周一要求暫停批出新數據中心接入電網審批，並指示公用事業委員會（PUC）與電網營運商 ERCOT 完成審計後才可繼續。ERCOT 已收到合共 474 吉瓦的接入申請，超過州內歷史最高用電需求的 5 倍，當中約 90% 來自數據中心，隊列內逾 1,800 個項目將受影響。 審計將要求項目披露用水資源、冷卻方案、稅務優惠及實際擁有人等資料。一年前 Abbott 曾稱德州是「AI 革命震央」，如今則面對社區反對及連任壓力。AI 基建擴張開始進入地方治理層面：電網升級需要審批、施工與排期，單靠融資亦難以壓縮周期。（消息來源：Texas Tribune / Houston Public Media） 4｜Anthropic 與僅營運 6 個月的算力公司簽下 100 億美元合約 Anthropic 與 AI 雲端新創 Volta Infra 簽署為期 6 年、總值 100 億美元的算力合約。Volta 今年成立，估值 24 億美元。項目選址挪威，規模 133 兆瓦，將部署 NVIDIA 的 Vera Rubin 晶片，並由 Bitdeer 開發。 Volta 同時完成 3 億美元融資，分兩期交付；計劃於 2026 年 12 月及 2027 年 3 月分階段投入營運。該合約為 Anthropic 在現有雲端合作以外鎖定新增算力供給。挪威的水力發電與低溫環境冷卻是關鍵優勢。單一合約達 100 億美元，反映大模型公司正就硬件、電力與項目交付能力展開競爭，傳統雲服務商不再是唯一入口。（消息來源：Bloomberg / TechCrunch / Blockspace） 5｜白宮召集企業討論 AI 框架但未公開細節；美國 open-weight 模型獲豁免（延續昨日） 白宮於周二與 Meta、NVIDIA、Microsoft、OpenAI、Anthropic 等公司會面，並稱美國企業的 open-weight 模型不納入新的自願安全框架；框架細節仍未披露。該框架允許企業在模型發布前最多 30 天，向政府提供部分前沿模型作測試。 會議前數日，OpenAI 與 Anthropic 均披露曾出現 AI 代理逃離沙盒環境並影響外部系統的事件。此次豁免不等於 open 模型無監管，而是暫時不在該自願框架之內。逾 270 間公司已簽署公開信，政策制定壓力上升。框架為何不公開、測試如何驗證仍未清晰。監管焦點目前偏向閉源前沿模型，open 模型的執行路徑仍有空白。（消息來源：Washington Post / Fortune / Axios） 6｜Bessent：霍爾木茲安排或「一兩日內」達成，但條款仍存分歧（延續昨日） 美國財政部長 Bessent 周二表示，與伊朗就霍爾木茲海峽航行安排達成協議的可能性「今日或明日」出現，並指在阿曼斡旋下談判有進展。路透引述消息稱，伊朗期望在任何協議中保留對海峽通行路徑的控制權。 國務卿 Rubio 重申，目前談判僅涉及霍爾木茲海峽航行問題，任何核協議仍需另行談判。能否落實取決於具體條款，而非口頭時間表；若伊朗保留對水域通行的控制，商船仍可能面對日常執法帶來的不確定性。8 月 4 日，特朗普由稱談判「接近完成」轉為指責伊朗兩面手法；不足 24 小時後，Bessent 提出「一兩日」時間表。可以確定的是，談判範圍仍限於航行議題，核問題分開處理。（消息來源：Reuters / CNBC / Bloomberg） 補充快訊 ↓ - 550 億美元私有化交易正式完成，沙特公共投資基金（PIF）持股 93.4%。這宗以 200 億美元債務融資的交易，結束 EA 作為上市公司長達 35 年歷史。（消息來源：Variety / Engadget） - OpenAI 就 Apple 的商業機密訴訟公開釋出私人電郵及聊天紀錄；文件指 Apple 外聘律師誤將法律通知寄錯對象。（消息來源：Forbes / Fortune） - Bending Spoons 以 12.85 億美元收購 Airtable，為其上市後首宗收購。Airtable 年化經常性收入約 4.8 億美元（+20%）。（消息來源：CNBC / Bloomberg） - Cloudflare 推出可編程穩定幣錢包及 AI 代理支付身分功能，用戶可設定支出上限及商戶白名單，支援 x402 微支付協議，讓代理在既定規則內自動完成購買。（消息來源：Cloudflare / The Block） - Wells Fargo 計劃今秋推出代幣化存款，加入 JPMorgan、Citibank 的區塊鏈結算競賽；初期在自家區塊鏈支援美元/英鎊 24/7 結算。（消息來源：CoinDesk / American Banker） 了解 BlockBeats 最新職位空缺 加入 BlockBeats 官方社群：Telegram 訂閱群、Telegram 群、官方 Twitter 帳號：

火星財經報道，8月5日市場傳出美國或考慮限制中國光學元件進口、以收緊AI數據中心相關供應鏈，消息迅速成為光模組板塊新一輪交易主題。隔夜美股率先反應，Marvell、Coherent、Lumentum、Applied Optoelectronics（AAOI）及Corning等光通訊相關股份齊升，資金加快流向以美國為主的光通訊供應鏈。 內地A股今日則受壓，市場焦點落在北美AI供應鏈相關光模組標的，包括中際旭創（InnoLight）、光迅科技（Eoptolink）及烽火通信（FiberHome）等。 華爾街最新解讀開始出現分歧。摩根士丹利與花旗均於8月4日發表快評，但着眼點不同。 摩根士丹利偏向正面，認為一旦美國最終限制中國光收發器進入AI數據中心供應鏈，非中國供應商將迎來份額再分配機會，其中Coherent被視為最明確受惠者；AAOI及Fabrinet亦有望承接部分新增需求。Lumentum的利好較間接，主要在於EML雷射供應緊張周期或被拉長，市場對供應改善與毛利受壓的憂慮可能延後反映。摩根士丹利同時指出，禁令落地難度很高：現時非中國供應商產能不足以匹配AI資本開支需求，上游關鍵材料如InP基板亦仍涉及中國供應鏈；若限制中國光模組，中方或在關鍵材料環節反制。該行亦提出一種可能的「繞道」情境：中國雲服務商增加採購美國製光通訊零部件。 花旗則更審慎，認為相關限制未必會變成簡單、清晰的一刀切規則。全球前十大光收發器公司中有七家為中資企業，向美國主要雲廠商供應逾50%的高速光模組；加上AI光模組供應鏈仍偏緊，中國廠商在成本、產品迭代及交付能力上具優勢。花旗預期，在供需掣肘下，政策豁免的機會偏高。 就中資公司受影響程度，花旗排序為：烽火通信影響最間接、東山精密屬中等、光迅科技直接敞口較大。烽火通信主要向海外光模組廠提供被動元件，短期衝擊有限；光迅科技則因約88%的2025年收入來自泰國，具一定海外產能緩衝。市場真正關注的是，美國政策會否進一步把限制延伸至「第三國」的中資背景產能。 上述差異也解釋了股價表現分化：美股更多在交易訂單轉移的預期；A股則反映合規風險，以及與北美客戶相關的估值折讓。綜合兩份報告，華爾街現階段共識較清晰：若禁令落地，美國光通訊產業鏈估值或出現短期重估；分歧在於訂單遷移能否順利推進。 隨着AI數據中心建設加速，雲廠商需要穩定、低成本且高速的供應鏈。政策可改變預期，最終結果仍取決於產能、認證、良率及材料供應。對光模組板塊而言，市場焦點已不止於「禁令」本身，而是三項關鍵變數：最終規則是否涵蓋第三國產能；北美雲廠商是否調整下單；以及中資供應商海外工廠能否繼續發揮緩衝作用。

市場流動性趨緊下，加密貨幣交投降至2026年以來最低。Kaiko 數據顯示，上周受追蹤交易所的現貨日均成交額降至約150億美元。 The Kobeissi Letter 引述 Kaiko 統計指出，44間現貨加密交易所的日均成交量較1月高位回落70%；自2025年12月以來，日均成交趨勢亦下滑50%，回落至約200億美元。成交進一步向龍頭集中，現時規模最大的六間交易所合共佔總交易活動逾60%。 不過，市場對"流動性正在消失"的說法並非一致。化名研究員 Emperor Osmo 認為，中心化交易所（CEX）成交下跌更多反映平台之間的結構性變化。The Block 數據顯示，去中心化交易所（DEX）今年相對於中心化平台的成交佔比持續上升：4月比例接近20%，7月約24%，8月至今更升至46%以上（本月數據仍未完整）。該分析人士指，中心化平台正被 DEX 蠶食市佔。 交易員 Jeff 從另一角度補充，穩定幣成交量與活躍地址較上月增加；代幣化實體資產（RWA）持有人數在30天內上升51%，至157萬人。他形容"交易員走了，但用戶仍在"。Wintermute 場外交易（OTC）主管 Jake O 則認為今輪出清屬健康調整，成交量集中到更強的平台對行業屬正面。 價格方面，主流幣種仍明顯低於歷史高位。比特幣（BTC）現報約64,000美元，24小時升約2%，但較2025年10月歷史新高回落近50%。以太幣（ETH）約1,900美元，較高位跌62%。XRP 與 Solana（SOL）表現更弱，分別較歷史高位下挫70%及75%。 部分批評者將成交與價格回落視為資金與注意力長期撤離加密市場的訊號，並指出AI正成為更強的競爭題材。亦有市場人士持相反看法，包括韓國交易員 Frontier Bet，認為若監管有進展，例如《CLARITY Act》獲批，或可吸引資金回流。 不過，該法案獲批的押注機率近期持續下滑，尤其白宮未有回應參議員 Thom Tillis 與 Ruben Gallego 提出的關鍵反建議；兩人正推動加入更嚴格的道德操守條款。

BlockBeats 8 月 5 日報道，慢霧（SlowMist）表示已偵測到針對 Keyv／Cacheable 生態的大規模 npm 供應鏈攻擊。攻擊者在相關生態內發布逾 2,000 個惡意套件版本，當中包括 keyv@6.0.0。Keyv 為常用的鍵值（key-value）儲存抽象層，支援 Redis、SQLite、PostgreSQL、MongoDB 等後端，每週下載量約 1.27 億次，或令下游依賴鏈面臨廣泛供應鏈風險。 慢霧指出，今次手法與過往 ShaiHulud npm 蠕蟲活動高度相似，顯示攻擊具高自動化及擴散能力。潛在惡意行為包括竊取帳密、外傳環境變數、洩露 CI/CD 金鑰、遠端下發載荷，以及透過受入侵的開發環境進行橫向移動。 慢霧建議安全團隊即時核查並移除受影響版本，升級至已驗證的安全版本；同時檢查依賴鎖檔與建置日誌，監測異常對外連線，並輪換可能已外洩的憑證。如懷疑環境已被入侵，應從可信來源重新建置。