Кількість власників токенізованих акцій у мережі Solana вперше перевищила позначку 1 мільйон. Ця віха свідчить про масштабніше впровадження мережі у сегменті токенізації реальних активів. Вона також відображає, що ринок перевірив її інфраструктуру на спроможність підтримувати відповідні вимогам токени цінних паперів.

Протокол мосту Payy зазнав атаки через вразливість безпеки, через що його сервіс криптобанківських карток повністю заморозили, а кошти на рахунках користувачів більше не вважаються захищеними. Зловмисник скористався вадою у смартконтракті мосту та незаконно вивів активи, зокрема стейблкоїни USDC. Постраждалі користувачі не можуть здійснювати платежі або виводити кошти. Інцидент оголив серйозні проблеми Payy у зберіганні активів і безпеці кросчейн-мосту та безпосередньо вдарив по криптоплатіжних застосунках, що покладалися на цей сервіс.

Генеральна директорка Bitget Грейсі Чен повідомила, що інцидент безпеки на $351M торкнувся кількох провідних блокчейн-мереж, зокрема Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC і Base. Серед постраждалих активів вона назвала ETH, XRP, BNB, AVAX, USDT та USDC. Bitget заявила, що її ончейн холодні гаманці залишилися захищеними, а Bitget Wallet працює незалежно та не постраждав. Біржа зв’язалася з фондаціями всіх уражених мереж, і частина з них підтвердила замороження підозрюваних адрес хакерів.

Гендиректор Bitget у прямому ефірі повідомив, що платформа зіткнулася з інцидентом безпеки: активи з гарячих гаманців були викрадені, під удар потрапили ETH, XRP, BNB, AVAX, USDT, USDC та інші альткоїни на семи мережах. За його словами, найбільші втрати в межах одного ланцюга припали на XRP. Він зазначив, що ончейн-аналіз і поведінкові IP-патерни вказують на відповідність методам груп хакерів, пов’язаних із КНДР. Також Bitget розкрив, що розмір Protection Fund перевищує $464M, а власні активи компанії — понад $1 billion, аби підтримати довіру до платформи.

Торговельна платформа повідомила, що уразливість у сторонньому інструменті в бекенді дала змогу підробленим командам обійти процедуру погодження транзакцій гаманця. Унаслідок цього було викрадено близько 1.03亿 XRP і 31,890 ETH загальною вартістю приблизно 3.57亿美元, що трохи вище за попередню оцінку 3.516亿. Платформа призупинила функцію виведення, оскільки не впевнена, що вразливість повністю усунено, і побоюється повторної крадіжки у разі передчасного відновлення.

У період Sept 1520 з користувачів D’CENT App Wallet було викрадено близько 11.7M XRP (~$20M), під удар потрапили 6,678 гаманців. Атаку провели шістьма скоординованими хвилями, використовуючи ключі, які зловмисник уже контролював, без експлойту XRPL і з валідними підписами. Зловмисник видалив 5,001 акаунт, щоб отримати резервні баланси, а близько 5.6M XRP було перекинуто на Ethereum через THORChain, решту — через Binance та NEAR Intents, часто з виведенням упродовж кількох годин. Станом на Sept 21 на адресах атакувальника залишалося близько 1.3M XRP, а D’CENT повідомила, що апаратні гаманці не постраждали і план компенсацій не оголошено.

Голова Комісії США з торгівлі товарними ф’ючерсами (CFTC) Майк Селіг заявив, що відомство використовує наявні в нього законодавчі повноваження для формування ринкової структури регулювання криптоактивів. Він додав: «It’s GO TIME».

SEC представила п’ятирічне інноваційне звільнення, яке вперше дозволяє кваліфікованим майданчикам токенізованих цінних паперів використовувати дозволені AMM і пули ліквідності в публічних бездозвільних блокчейнах. У матеріалах, поданих до SEC, XRP названо одним із цифрових товарів, прямо визначених у тлумаченні від березня 2026 року. Securitize у 2026 році повідомляла про понад $4B токенізованих активів і посилює присутність на ринках токенізованого капіталу. У галузі очікують, що перші відповідні повідомлення можуть з’явитися вже наступного кварталу, що переведе дискусію про «токенізований Уолл-стріт» у площину реальних планів компаній.