Amerykańska Komisja Papierów Wartościowych i Giełd (SEC) przedstawiła tymczasowe doprecyzowanie regulacyjne dotyczące stakingu Ethereum, podczas gdy 1,68 mln ETH pozostaje w kolejce do obsługi. Wyjaśnienia mają zapewnić uczestnikom rynku wskazówki na okres przejściowy i określić granice zgodności usług stakingowych. Nie stanowią jednak ostatecznych ram regulacyjnych. Ruch ten pokazuje utrzymujące się zainteresowanie regulatora aktywnością związaną ze stakingiem i może zmniejszyć krótkoterminową niepewność polityki, choć długoterminowa ścieżka zgodności wciąż wymaga doprecyzowania.

Ripple uzyskał w Luksemburgu wczesną zgodę na unijną licencję MiCA. Ma to umożliwić firmie świadczenie w Europie zgodnych z regulacjami usług w zakresie kryptoaktywów dla infrastruktury płatniczej. Zatwierdzenie ma przyspieszyć przetwarzanie w europejskich sieciach płatniczych. Uruchomienie instytucjonalnych kanałów wpłat zaplanowano na ten kwartał.

Liczba posiadaczy tokenizowanych udziałów kapitałowych na blockchainie Solana po raz pierwszy przekroczyła 1 mln. Ten kamień milowy oznacza, że skala adopcji sieci w obszarze tokenizacji aktywów ze świata rzeczywistego osiągnęła nowy poziom. Wskazuje to również, że rynek zweryfikował zdolność infrastruktury Solany do obsługi zgodnych z regulacjami tokenów o charakterze papierów wartościowych.

Protokół mostu Payy padł ofiarą luki bezpieczeństwa, co doprowadziło do całkowitego zamrożenia jego usługi kart kryptowalutowych i podważyło bezpieczeństwo sald na kontach użytkowników. Napastnik wykorzystał podatność w kontrakcie mostu, by nielegalnie przenieść aktywa, w tym stablecoiny takie jak USDC. Poszkodowani użytkownicy nie mogą realizować płatności ani wypłacać środków, a zdarzenie uwidoczniło poważne braki Payy w obszarze powiernictwa aktywów i bezpieczeństwa mostów międzyłańcuchowych.

Prezeska Bitget Gracy Chen poinformowała, że incydent bezpieczeństwa o wartości 3.51亿美元 objął kilka głównych sieci blockchain, w tym Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC i Base. Wśród dotkniętych aktywów znalazły się ETH, XRP, BNB, AVAX, USDT i USDC. Bitget podkreślił, że on-chainowe cold wallety nie zostały naruszone, a Bitget Wallet działa niezależnie i pozostaje bezpieczny. Giełda skontaktowała się z fundacjami wszystkich dotkniętych sieci, a część z nich zamroziła podejrzane adresy hakerów.

CEO Bitget ujawnił podczas transmisji na żywo, że platforma padła ofiarą incydentu bezpieczeństwa, w wyniku którego skradziono aktywa z gorących portfeli, obejmujące m.in. ETH, XRP, BNB, AVAX, USDT i USDC. Zdarzenie dotyczy siedmiu sieci, w tym Ethereum i XRP Ledger, przy czym XRP stanowi największą stratę w ujęciu pojedynczego łańcucha. Analiza on-chain wskazuje, że zastosowana metoda ataku jest zgodna z działaniami grup hakerskich powiązanych z Koreą Północną. Bitget podkreśla, że jego infrastruktura portfelowa jest całkowicie odseparowana od giełdy, a także informuje o funduszu ochronnym przekraczającym 464 mln USD oraz o aktywach własnych powyżej 1 mld USD, aby wzmocnić zaufanie rynku.

Platforma handlowa poinformowała, że do kradzieży doszło z powodu luki w zewnętrznym narzędziu wykorzystywanym w zapleczu, przez którą proces akceptacji w portfelu został oszukany fałszywymi poleceniami. Według platformy skradziono ok. 1.03亿 XRP oraz 31,890 ETH o łącznej wartości ok. 3.57亿美元, nieznacznie wyższej niż wcześniejsza wycena 3.516亿. Platforma wstrzymała wypłaty, ponieważ nie ma pewności, czy luka została całkowicie załatana, a zbyt szybkie wznowienie może skutkować kolejną kradzieżą. Cechy adresu IP ataku mają odpowiadać wzorcowi użycia VPN kojarzonemu ze znanymi grupami hakerskimi powiązanymi z Koreą Północną.

Między 15 a 20 września z użytkowników D’CENT App Wallet wyprowadzono ok. 11,7 mln XRP (ok. 20 mln USD), a incydent objął 6 678 portfeli. Napastnik wykorzystał wcześniej przejęte klucze i w sześciu skoordynowanych falach wykonał transakcje z prawidłowymi podpisami, usuwając łącznie 5 001 kont w celu przejęcia sald rezerwowych. Około 5,6 mln XRP trafiło na Ethereum przez THORChain, a reszta została kierowana przez Binance oraz NEAR Intents, często z wymianą na waluty fiducjarne w ciągu kilku godzin. Na 21 września w portfelach napastnika pozostawało ok. 1,3 mln XRP, a D’CENT potwierdził, że sprzętowe portfele nie zostały naruszone i nie podał jeszcze zasad rekompensat.