BitgetのCEOであるGracy Chen氏は、3.51億ドルのセキュリティ事案がEthereumやXRP Ledger、Arbitrumなど複数の主要ブロックチェーンに波及したと明らかにした。影響を受けた資産にはETH、XRP、BNB、AVAX、USDT、USDCが含まれる。Bitgetは、オンチェーンのコールドウォレットは侵害されておらず、Bitget Walletも独立して運営され影響はないとしている。各チェーンの基金財団に連絡済みで、一部は疑わしいハッカーのアドレスを凍結したという。

Bitgetの最高経営責任者（CEO）はライブ配信で、同社プラットフォームがセキュリティ事案に見舞われ、ホットウォレットの資産が盗難被害を受けたと明らかにした。影響はETH、XRP（単一チェーンでは最大の損失）、BNB、AVAX、USDT、USDCなどに及び、EthereumやXRP Ledgerを含む7チェーンにまたがる。オンチェーン分析では、攻撃手法が北朝鮮関連のハッカー集団と一致するとされる。Bitgetは、ウォレット基盤は取引所と完全に分離していると説明し、保護基金が4.64億ドル超、自社資産が10億ドル超だと開示して市場の信認維持を図った。

ある取引プラットフォームは、バックエンドで使用していた第三者ツールの脆弱性により、ウォレットの承認プロセスが偽装指令に欺かれ、約1.03億枚XRPと31,890枚ETHが盗まれたと明らかにした。被害総額は約3.57億ドルで、従来の約3.516億ドルから小幅に上方修正された。同社は、攻撃元IPの特徴が、既知の北朝鮮関連ハッカー組織が用いるVPNパターンと一致すると説明した。脆弱性が完全に塞がれたか不確実として出金を停止しており、拙速な再開は再流出につながり得るとしている。

9月15日から20日にかけて、D'CENTのApp Walletでセキュリティ事案が発生し、約1170万枚のXRP（約2000万ドル）が流出し、6678のウォレットが被害を受けた。攻撃者は既に掌握していた鍵を用い、6回の協調した攻撃で有効署名の取引を実行し、準備金を得る目的で5001のアカウントを削除した。約560万XRPはTHORChain経由でEthereumに送られ、残りはBinanceとNEAR Intentsを通じて現金化され、多くが数時間以内にオフランプされた。9月21日時点で攻撃者アドレスには約130万XRPが残っており、D'CENTはハードウェアウォレットは影響を受けていない一方、補償方針は未公表としている。

米商品先物取引委員会（CFTC）のマイク・セリグ委員長は、同委員会が既存の法定権限を活用し、暗号資産の規制上の市場構造を構築していると述べた。同氏は「It’s GO TIME.」とも発言した。

米証券取引委員会（SEC）は、5年期限の「Innovation Exemption」を導入し、適格なトークン化証券取引プラットフォームが、公共の無許可台帳上で許可制の自動マーケットメイカー（AMM）と流動性プールを利用できる枠組みを初めて認めた。SECの提出資料では、XRPが2026年3月の解釈で明示的に特定されたデジタル商品（digital commodities）の一つとして記載された。代替的に、トークン化プラットフォームSecuritizeは2026年に40億ドル超のトークン化資産を報告している。業界では、関連する最初の通知が来四半期に出る可能性があるとみられている。

TRONエコシステムに注力するレンディングプロトコルJustLendのTVL（預かり総額）は現在約38.4億ドルで、今年第1四半期の約33億ドルから約16%増加した。プロトコルのトークンJSTは価格が約0.113ドルで、四半期来の上昇率は約31%となっている。JSTはこれまでに3回のバーンで累計約13.56億JSTが焼却され、買い戻し資金はプロトコルの純収益から拠出されている。V2では隔離マーケット、ERC-4626ボールト、自適応型金利モデルを導入し、18のアクティブ市場を持つほか、事業はレンディングからsTRXステーキング、Energyレンタル、DAOガバナンスへと広がっている。

米国のCLARITY法案の最終投票は、米東部時間の14:15に行われる予定だ。内部関係者によると、民主党の支持を得た最新の修正版だという。市場は可決確率を約51%と見込み、結果は不確実性が高い。可決なら暗号資産の明確な規制枠組みが整備され、否決なら規制の空白が続く。