ChainThink melaporkan, mengutip data Token Unlocks, serangkaian unlock token sekali waktu akan berlangsung mulai 14 September, dengan ARB, ZRO, dan STRK termasuk dalam daftar. Rinciannya: pada 15 September, CONX dijadwalkan membuka token senilai sekitar US$13,2 juta (1,41% dari suplai beredar) dan STRK sekitar US$3,53 juta (3,48%); YZY membuka token sekitar US$8,4 juta (4,49%) dan SEI sekitar US$2,46 juta (0,86%). Selanjutnya, pada 16 September ARB membuka token sekitar US$12,28 juta (1,59% dari suplai beredar). Pada 20 September, ZRO membuka token sekitar US$25,84 juta (4,22% dari suplai beredar).

Huoxing Finance melaporkan, mengutip data Token Unlocks per 14 September, sejumlah aset kripto dijadwalkan mengalami pembukaan token satu kali (onetime unlock) dalam sepekan ini, termasuk ARB, ZRO, dan STRK. CONX akan membuka token senilai sekitar US$13,2 juta pada 15 September, setara 1,41% dari pasokan beredar. STRK dijadwalkan unlock sekitar US$3,53 juta pada 15 September, setara 3,48% dari pasokan beredar. YZY akan membuka token sekitar US$8,4 juta pada 15 September, setara 4,49% dari pasokan beredar. SEI akan unlock sekitar US$2,46 juta pada 15 September, setara 0,86% dari pasokan beredar. ARB dijadwalkan unlock sekitar US$12,28 juta pada 16 September, setara 1,59% dari pasokan beredar. ZRO akan membuka token sekitar US$25,84 juta pada 20 September, setara 4,22% dari pasokan beredar.

Laporan Huo Xing Cai Jin menyebutkan, pada 14 September, pemantauan TradingBeats menunjukkan trader Loracle dalam dua jam terakhir terus mengurangi posisi short berleverage 3x pada CASHCAT dan PONS. Nilai gabungan posisinya kini sekitar US$20,74 juta, dengan laba belum terealisasi melampaui US$5 juta, setelah sebelumnya sempat mencatat rugi belum terealisasi maksimum US$6,3 juta. Untuk CASHCAT, nilai posisi short sekitar US$5,74 juta dengan harga masuk rata-rata US$0,207 dan laba belum terealisasi sekitar US$1,712 juta. Adapun posisi short PONS sekitar US$15 juta, harga masuk rata-rata US$0,665, menghasilkan laba belum terealisasi sekitar US$3,298 juta.

Sejumlah token dijadwalkan mengalami unlock dalam sepekan ke depan, termasuk ARB, ZRO, STRK, dan lainnya. XCN akan melakukan unlock pada 15 September dengan nilai sekitar $1.18 juta, setara 0.75% dari pasokan beredar. CONX juga dijadwalkan unlock pada 15 September dengan nilai sekitar $13.2 juta, setara 1.41% dari pasokan beredar.

Sebanyak 193.380.000 USDC, setara 193.448.429 USD, tercatat ditransfer dari alamat "Unknown Whale 1" ke #Aave.

PumpFun dilaporkan telah melepas token Solana (SOL) senilai total sekitar US$842 juta. Data yang dibagikan @lookonchain menyebutkan penjualan tersebut dilakukan pada harga rata-rata US$162 per SOL. Penjualan terbaru terjadi kemarin, saat platform peluncuran itu menjual sekitar 77.705 SOL dengan nilai kurang lebih US$7,88 juta.

Bitmine melaporkan total kepemilikan aset kripto senilai US$11,8 miliar pada pekan ini. Rinciannya mencakup 5.929.198 ETH dan 211 Bitcoin, serta kepemilikan saham senilai US$180 juta di Beast Industries. Chairman Tom Lee menyatakan, "Bitmine telah melakukan staking ETH lebih banyak dibanding entitas lain di dunia."

XPR Network, blockchain layer-1, mengalami eksploitasi setelah pelaku menguras sekitar 1,56 miliar XPR senilai kurang lebih US$4,03 juta dari proton.swaps. Serangan memanfaatkan celah pada fungsi penarikan yang masih menerima jumlah bernilai negatif. Dengan trik ini, pelaku dapat memanipulasi saldo internal terlebih dahulu, lalu menarik token nyata. Metode tersebut kemudian diterapkan ke sejumlah pool aset, termasuk XUSDC, XMD, METAL, LOAN, serta aset hasil bridging. Dalam 11 menit sejak serangan dimulai, likuiditas yang dicuri melampaui US$9 juta. Selain itu, sekitar 563 juta XPR (sekitar US$1,46 juta) berpindah melalui protokol LOAN setelah pelaku meminjam dengan jaminan stablecoin hasil curian. Total XPR yang terlibat mencapai kira-kira 2,12 miliar, setara 6,5% dari pasokan beredar. Setelahnya, pelaku memindahkan 764 juta XPR (sekitar US$1,98 juta) dan 150.000 METAL (sekitar US$195.000) ke akun lain. Para produsen jaringan kemudian mengidentifikasi celah tersebut dan menambal kontrak. Insiden ini menegaskan bahwa validasi input yang lemah dapat memperbesar kerugian dengan cepat di ekosistem pool likuiditas yang saling terhubung. Pergerakan harga: aksi jual uji kepercayaan pasar Dampak on-chain segera merembet ke harga XPR. Pada 11 September, XPR diperdagangkan di sekitar US$0,00276 sebelum jatuh tajam keesokan harinya. Tekanan jual menekan harga ke level terendah harian sekitar US$0,00242, turun sekitar 6,5%. Setelah penurunan, pembeli masuk dan mendorong harga kembali mendekati US$0,00259. Pemulihan tetap terbatas karena token masih bergerak di bawah level support US$0,00271. RSI turun ke 27,47, menempatkan XPR di area oversold dan mencerminkan tekanan jual yang kuat. Aktivitas perdagangan meningkat, dengan turnover mendekati US$4 juta. Kenaikan ini menunjukkan adanya minat beli, tetapi pemulihan berkelanjutan memerlukan XPR merebut kembali US$0,00271 dan menstabilkan sentimen. Sebagian besar dana diamankan pasca-eksploitasi Jejak perpindahan dana setelah kejadian memberi gambaran kerusakan dan peluang pemulihan. Dari 2,12 miliar XPR yang tersentuh, sekitar 1,80 miliar masih berada di akun yang dikendalikan pelaku. Hanya 319,5 juta XPR yang mencapai venue eksternal, sehingga jumlah yang keluar dari kendali jaringan relatif terbatas dan memberi ruang bagi produsen jaringan untuk bertindak. Produsen menerapkan patch pada kontrak pada 21:32 UTC. Lalu pada 23:26 UTC, produsen menyita 1,80 miliar XPR dan menempatkannya di bawah kendali komunitas. Dengan langkah ini, sebagian besar dana terdampak dinilai masih dapat dipulihkan. XPR juga cenderung stabil di kisaran US$0,00261–US$0,00262 pada 13 September, mengindikasikan tekanan jual mereda. Setelah mayoritas dana diamankan, perhatian beralih pada kemampuan XPR memulihkan likuiditas dan membangun kembali kepercayaan pengguna. Ringkasan XPR Network mengalami kerugian sekitar US$9 juta dalam eksploitasi proton.swaps, sementara XPR sempat turun 6,5% sebelum stabil. Sebagian besar XPR yang dicuri berhasil diamankan, dan fokus berikutnya adalah pemulihan likuiditas serta kepercayaan pasar.

Chainflip, protokol swap lintas-chain, mengungkap pada 13 September bahwa penyerang menguras 736.442,17 USDT dari integrasinya di Tron pada dini hari 12 September. Ini menjadi insiden keamanan besar pertama yang menyebabkan hilangnya dana dari vault Chainflip. Protokol yang memungkinkan pengguna menukar aset di berbagai blockchain itu menghentikan operasional dan memperkirakan layanan tetap offline setidaknya hingga Senin, sembari menyiapkan rencana restart teknis. Menurut Chainflip, mekanisme di Tron berbeda dari sebagian besar jaringan lain yang didukungnya. Chainflip membaca instruksi swap dari memo yang melekat pada transaksi Tron, bukan melalui fungsi kontrak khusus. Penyerang disebut menemukan cara untuk menempelkan memo buatan mereka sendiri pada transaksi yang sebelumnya sudah ditandatangani oleh validator Chainflip. Sistem kemudian membaca memo tersebut sebagai swap terpisah, menganggapnya sebagai swap yang gagal, lalu memproses refund. Dampaknya, satu deposit yang sama sempat dibayarkan dua kali. Chainflip baru menyadari masalah ini setelah beberapa pembayaran USDT berikutnya mulai gagal, lalu melakukan penelusuran atas kejadian tersebut. Pelaku memulai dengan nominal kecil untuk memastikan metode berjalan, kemudian kira-kira menggandakan nilai pada setiap putaran berikutnya. Eksploitasi dilakukan delapan kali dalam rentang sekitar 90 menit. Analisis sementara menunjukkan total 736.442,17 USDT keluar melalui enam pembayaran tidak sah. Satu swap pengguna yang masih tertunda senilai 115.654,41 USDT tidak dapat dibayarkan dan saat ini masih berada di vault, namun bisa diproses setelah layanan kembali berjalan. Chainflip menegaskan dana lainnya tidak terdampak dan tetap aman. Chainflip menyatakan yakin dapat mengganti kerugian pengguna yang terdampak, meski masih mengevaluasi beberapa opsi terkait mekanisme kompensasi. Perbaikan teknis disebut sudah dirumuskan, tetapi proses restart agar minim komplikasi masih memerlukan pekerjaan tambahan. Chainflip juga telah menandai dana hasil eksploitasi kepada pihak-pihak terkait untuk membantu pemulihan aset seiring pergerakan dana di ekosistem kripto. Laporan lengkap akan dipublikasikan setelah rencana restart teknis dikunci dan operasional dapat dilanjutkan secara aman. Chainflip menambahkan bahwa kemunculan model AI yang semakin canggih mengubah lanskap keamanan, dan pihaknya akan meningkatkan upaya internal memanfaatkan alat tersebut untuk menemukan celah sebelum dimanfaatkan penyerang. Insiden ini menempatkan Chainflip sebagai salah satu kasus terbaru dalam rangkaian eksploitasi yang belakangan menargetkan protokol berbasis Tron.