リップルは、ルクセンブルクでEUの暗号資産規制「MiCA（暗号資産市場規則）」に基づくライセンスの早期承認を得た。これにより、欧州の決済インフラに対し、規制に準拠した暗号資産サービスを提供できるようになる。同社は、欧州の決済ネットワークの処理が加速するとした。機関投資家向けの入金経路は今四半期に提供開始する予定だ。

Solanaブロックチェーン上のトークン化株式の保有者数が、初めて100万人を超えた。この節目は、実世界資産（RWA）トークン化領域における同ネットワークの採用規模が新たな水準に達したことを示す。また、適格性を満たす証券型トークンを支えるインフラとしての能力が市場で検証されたことを反映している。

Payyのブリッジプロトコルが脆弱性を突かれ、同社の暗号資産カードサービスは全面的に凍結された。これにより、ユーザー口座内の残高は安全ではない状況となっている。攻撃者はブリッジ契約の欠陥を利用してUSDCなどのステーブルコインを不正に移転し、影響を受けたユーザーは支払いまたは出金を行えない。

BitgetのCEOであるGracy Chen氏は、3.51億ドルのセキュリティ事案がEthereumやXRP Ledger、Arbitrumなど複数の主要ブロックチェーンに波及したと明らかにした。影響を受けた資産にはETH、XRP、BNB、AVAX、USDT、USDCが含まれる。Bitgetは、オンチェーンのコールドウォレットは侵害されておらず、Bitget Walletも独立して運営され影響はないとしている。各チェーンの基金財団に連絡済みで、一部は疑わしいハッカーのアドレスを凍結したという。

Bitgetの最高経営責任者（CEO）はライブ配信で、同社プラットフォームがセキュリティ事案に見舞われ、ホットウォレットの資産が盗難被害を受けたと明らかにした。影響はETH、XRP（単一チェーンでは最大の損失）、BNB、AVAX、USDT、USDCなどに及び、EthereumやXRP Ledgerを含む7チェーンにまたがる。オンチェーン分析では、攻撃手法が北朝鮮関連のハッカー集団と一致するとされる。Bitgetは、ウォレット基盤は取引所と完全に分離していると説明し、保護基金が4.64億ドル超、自社資産が10億ドル超だと開示して市場の信認維持を図った。

ある取引プラットフォームは、バックエンドで使用していた第三者ツールの脆弱性により、ウォレットの承認プロセスが偽装指令に欺かれ、約1.03億枚XRPと31,890枚ETHが盗まれたと明らかにした。被害総額は約3.57億ドルで、従来の約3.516億ドルから小幅に上方修正された。同社は、攻撃元IPの特徴が、既知の北朝鮮関連ハッカー組織が用いるVPNパターンと一致すると説明した。脆弱性が完全に塞がれたか不確実として出金を停止しており、拙速な再開は再流出につながり得るとしている。

9月15日から20日にかけて、D'CENTのApp Walletでセキュリティ事案が発生し、約1170万枚のXRP（約2000万ドル）が流出し、6678のウォレットが被害を受けた。攻撃者は既に掌握していた鍵を用い、6回の協調した攻撃で有効署名の取引を実行し、準備金を得る目的で5001のアカウントを削除した。約560万XRPはTHORChain経由でEthereumに送られ、残りはBinanceとNEAR Intentsを通じて現金化され、多くが数時間以内にオフランプされた。9月21日時点で攻撃者アドレスには約130万XRPが残っており、D'CENTはハードウェアウォレットは影響を受けていない一方、補償方針は未公表としている。

米商品先物取引委員会（CFTC）のマイク・セリグ委員長は、同委員会が既存の法定権限を活用し、暗号資産の規制上の市場構造を構築していると述べた。同氏は「It’s GO TIME.」とも発言した。