慢雾发布安全预警，巴西银行恶意软件REF9334的KREMLIN生态系统近期被披露，活动自2025年5月持续。恶意软件通过多阶段加载器与恶意浏览器扩展窃取凭证、会话令牌及敏感数据，并利用Chromium完整性机制绕过，强制安装恶意扩展。运营者使用以太坊智能合约作为dead‑dropresolver，动态更新C2端点和载荷地址，以提升防御韧性。研究人员注册了网络kill switch，观测到1515台受感染主机大部分位于巴西。
美联储9月FOMC议息决议将于9月17日2:00公布，OKX「预言家第二季」数据显示，约88%预期加息25个基点，20%预期维持利率不变，1%预期降息25个基点，累计交易额达1946万。该活动支持用户用免费XP预测宏观、体育、电竞、F1等事件，参与每周PnL榜和赛季总积分榜，瓜分60万美元奖池，用户可在OKX App「星球」-「Outcomes」中参与。
Twenty One Capital CEO Raphael Zagury表示，公司正从纯比特币储备公司转型为“比特币运营公司”，计划完善治理架构、引入盈利业务、推进并购、择机利用资本市场工具增持比特币，并发展比特币抵押信贷。公司现持有超4.3万枚比特币，约三分之二未锁定，未来不排除发债等方式买币，但更倾向依靠经营现金流扩张储备。
英国金融行为监管局（FCA）近日发布加密资产监管边界指引，明确未来监管框架适用范围及授权要求。指引涵盖发行合规稳定币、运营交易平台、买卖撮合交易、托管服务及安排质押等核心业务活动，相关企业需申请FCA授权方可开展业务。
监管框架定于2027年10月25日正式生效，授权申请通道将于2026年9月30日开放，FCA计划于2026年6月完成相关规则制定。英国政府同步修订法律，为部分技术服务商引入有限豁免条款，但FCA强调此举不影响大多数加密企业的授权准备工作。FCA还将于10月就法律变化对应的指引更新另行征询意见。该指引旨在为市场参与者提供明确合规路径，推动加密资产行业在监管框架下有序发展。
币安宣布，自2026年9月14日起，Capital Connect平台将向完成KYC验证的个人投资者开放，此前仅服务完成KYB验证的机构用户。个人用户需同时满足账户验证及财务资质要求，包括达到VIP 3级及以上、账户总资产不少于100万美元等值，或提交等值100万美元的外部资产证明。
孙宇晨宣布设立“Justin Sun奖”，该奖项以数学难题为核心，奖励成功解决问题的数学家和将证明转化为可机器验证格式的形式化贡献者，两人可为同一人或不同者。孙宇晨表示，区块链产业建立在密码学和数学之上，他个人的财富亦源于此，设立该奖项是对数学领域的回馈。该奖项以纯理论研究为目标，核心触发条件为机器完整验证证明，奖金同时归属于登记在册的解题者和形式化贡献者。对于已被数学界认可但尚未形式化的证明，平台将标注“已证明，待形式化”状态，并公开征集形式化奖金。题目及奖金额度由孙宇晨决定，一经公布即不可撤销，奖金只出不退，题目只增不减。初始奖池已转入相应区块链地址。
根据Bloomberg HT报道，德意志银行将推出加密资产托管服务。获监管批准后，机构计划年底为客户提供BTC、ETH及部分稳定币的存储与划转。服务首开德国市场，目标客户包括投资组合管理公司、对冲基金、托管机构、经纪商及资产基金等，旨在促进区块链应用落地。
据韩联社报道，韩国国会立法调查处资料显示，若Naver Financial将Dunamu纳入子公司并达到《公正交易法》控股公司门槛，将与拟议的加密交易所大股东持股上限产生冲突。因《公正交易法》要求控股公司对子公司持股有最低比例限制，而拟议的上限则要求限制在特定水平以下，“下限”与“上限”并立会形成抵触结构，届时或需调整治理安排。目前Naver Financial并非控股公司，相关条款暂不适用。
BSC上BonfireSwap因路由合约transfer函数缺乏访问控制，未检查msg.sender==from及授权额度，导致任何人可伪造转入并耗尽授权额度，攻击者将受害者代币兑换后转走约5万美元，造成41名授权持有者损失。