Jumlah pemegang ekuitas yang ditokenisasi di blockchain Solana untuk pertama kalinya menembus angka 1 juta. Tonggak ini menandai skala adopsi jaringan tersebut di ranah tokenisasi aset dunia nyata mencapai level baru. Pencapaian ini juga mencerminkan pengakuan pasar terhadap kemampuan infrastrukturnya dalam mendukung token sekuritas yang patuh regulasi.

Payy mengalami eksploitasi celah keamanan pada protokol bridge yang membuat layanan kartu debit kriptonya dibekukan sepenuhnya, dan saldo di akun pengguna dinilai tidak lagi aman. Penyerang memanfaatkan kerentanan pada kontrak bridge untuk memindahkan aset secara ilegal, termasuk stablecoin seperti USDC. Akibatnya, pengguna terdampak tidak dapat melakukan pembayaran maupun penarikan. Insiden ini menyoroti kelemahan serius Payy pada aspek kustodi aset dan keamanan bridge lintas rantai, serta berdampak langsung pada aplikasi pembayaran kripto yang bergantung pada layanannya.

CEO Bitget Gracy Chen mengatakan insiden keamanan senilai $351M di bursa tersebut berdampak pada sejumlah jaringan blockchain utama, termasuk Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC, dan Base. Aset yang terdampak mencakup ETH, XRP, BNB, AVAX, USDT, dan USDC. Bitget menyatakan cold wallet on-chain mereka tetap aman, sementara perusahaan telah menghubungi yayasan dari setiap chain yang terdampak dan sebagian telah membekukan alamat yang diduga milik peretas. Hingga kini, Bitget belum memberikan jadwal pasti untuk pemulihan penuh.

CEO Bitget mengungkap dalam siaran langsung bahwa platformnya mengalami insiden keamanan, dengan aset di hot wallet dicuri dan mencakup ETH, XRP, BNB, AVAX, USDT, dan USDC di tujuh chain, termasuk Ethereum dan XRP Ledger. Ia mengatakan XRP menjadi kerugian terbesar pada satu chain. Analisis on-chain menyebut pola serangan konsisten dengan teknik yang dikaitkan dengan kelompok peretas terkait Korea Utara. Bitget juga menyampaikan dana perlindungan (protection fund) melebihi $464M dan aset milik sendiri lebih dari $1 billion untuk menjaga kepercayaan pasar.

Sebuah platform bursa mengungkap pencurian aset setelah celah pada alat pihak ketiga di sisi backend membuat proses persetujuan dompet terkecoh oleh instruksi palsu. Aset yang dicuri diperkirakan sekitar 1.03亿枚XRP dan 31,890枚ETH dengan nilai total sekitar3.57亿美元, sedikit direvisi naik dari3.516亿. Ciri alamat IP penyerang disebut selaras dengan pola VPN yang kerap digunakan kelompok peretas yang diketahui terkait Korea Utara, menurut keterangan resmi. Platform saat ini menangguhkan penarikan karena belum pasti celah tersebut sudah sepenuhnya ditutup dan pemulihan yang tergesa-gesa dikhawatirkan memicu pencurian ulang.

Insiden keamanan di D'CENT App Wallet pada 15–20 September mengakibatkan sekitar 11,7 juta XRP (~$20M) terkuras dari 6.678 dompet dalam 6 gelombang serangan terkoordinasi. Pelaku memakai kunci yang sudah dikuasai untuk menandatangani transaksi yang valid, tanpa mengeksploitasi XRPL. Sebanyak 5.001 akun dihapus untuk mengklaim saldo cadangan, dan sekitar 5,6M XRP dialihkan ke Ethereum melalui THORChain sementara sisanya lewat Binance dan NEAR Intents, sering kali dicairkan dalam hitungan jam. Per 21 September, sekitar 1,3M XRP masih berada di dompet pelaku, dan D'CENT menyatakan hardware wallet tidak terdampak serta belum mengumumkan skema penggantian.

Ketua Komisi Perdagangan Berjangka Komoditas AS (CFTC) Mike Selig mengatakan lembaganya menggunakan kewenangan hukum yang sudah ada untuk membentuk struktur pasar regulasi aset kripto. Ia menyebut langkah itu sebagai “It’s GO TIME.”

SEC AS meluncurkan Innovation Exemption berdurasi lima tahun yang untuk pertama kalinya mengizinkan tempat perdagangan sekuritas tertokenisasi yang memenuhi syarat memakai AMM berizin serta liquidity pool di ledger publik tanpa izin. Materi yang diajukan ke SEC menyebut XRP sebagai salah satu komoditas digital yang secara eksplisit diidentifikasi dalam interpretasi Maret 2026. Securitize melaporkan lebih dari $4B aset tertokenisasi pada 2026 dan disebut semakin terintegrasi dalam pasar modal tertokenisasi. Pelaku industri menilai pemberitahuan pertama terkait kerangka ini bisa muncul pada kuartal berikutnya, menandai pergeseran dari konsep menuju pengungkapan rencana oleh perusahaan.