ある取引プラットフォームは、バックエンドで使用していた第三者ツールの脆弱性により、ウォレットの承認プロセスが偽装指令に欺かれ、約1.03億枚XRPと31,890枚ETHが盗まれたと明らかにした。被害総額は約3.57億ドルで、従来の約3.516億ドルから小幅に上方修正された。同社は、攻撃元IPの特徴が、既知の北朝鮮関連ハッカー組織が用いるVPNパターンと一致すると説明した。脆弱性が完全に塞がれたか不確実として出金を停止しており、拙速な再開は再流出につながり得るとしている。

9月15日から20日にかけて、D'CENTのApp Walletでセキュリティ事案が発生し、約1170万枚のXRP（約2000万ドル）が流出し、6678のウォレットが被害を受けた。攻撃者は既に掌握していた鍵を用い、6回の協調した攻撃で有効署名の取引を実行し、準備金を得る目的で5001のアカウントを削除した。約560万XRPはTHORChain経由でEthereumに送られ、残りはBinanceとNEAR Intentsを通じて現金化され、多くが数時間以内にオフランプされた。9月21日時点で攻撃者アドレスには約130万XRPが残っており、D'CENTはハードウェアウォレットは影響を受けていない一方、補償方針は未公表としている。

米商品先物取引委員会（CFTC）のマイク・セリグ委員長は、同委員会が既存の法定権限を活用し、暗号資産の規制上の市場構造を構築していると述べた。同氏は「It’s GO TIME.」とも発言した。

米証券取引委員会（SEC）は、5年期限の「Innovation Exemption」を導入し、適格なトークン化証券取引プラットフォームが、公共の無許可台帳上で許可制の自動マーケットメイカー（AMM）と流動性プールを利用できる枠組みを初めて認めた。SECの提出資料では、XRPが2026年3月の解釈で明示的に特定されたデジタル商品（digital commodities）の一つとして記載された。代替的に、トークン化プラットフォームSecuritizeは2026年に40億ドル超のトークン化資産を報告している。業界では、関連する最初の通知が来四半期に出る可能性があるとみられている。

TRONエコシステムに注力するレンディングプロトコルJustLendのTVL（預かり総額）は現在約38.4億ドルで、今年第1四半期の約33億ドルから約16%増加した。プロトコルのトークンJSTは価格が約0.113ドルで、四半期来の上昇率は約31%となっている。JSTはこれまでに3回のバーンで累計約13.56億JSTが焼却され、買い戻し資金はプロトコルの純収益から拠出されている。V2では隔離マーケット、ERC-4626ボールト、自適応型金利モデルを導入し、18のアクティブ市場を持つほか、事業はレンディングからsTRXステーキング、Energyレンタル、DAOガバナンスへと広がっている。

米国のCLARITY法案の最終投票は、米東部時間の14:15に行われる予定だ。内部関係者によると、民主党の支持を得た最新の修正版だという。市場は可決確率を約51%と見込み、結果は不確実性が高い。可決なら暗号資産の明確な規制枠組みが整備され、否決なら規制の空白が続く。

米商品先物取引委員会（CFTC）は、ビットコインおよび暗号資産市場に関するルールをホワイトハウスに提出し、承認を求めた。これにより、米国の暗号資産規制の枠組みづくりは重要な段階に入った。ルールは大統領の署名後に発効する可能性があり、業界により明確なコンプライアンス指針を提供すると見込まれる。

Hyperliquidは、ポートフォリオ・マージン上で手動借入（Manual borrows）機能を正式に提供開始した。手動借入は、投資組み入れ保証金と同じHyperCoreの基盤インフラを利用し、開始当日に$269M相当の資産が借り入れられた。ユーザーはHYPEとBTCを担保に、USDCおよびUSDTのようなクオート資産を借りることができる。借り入れたクオート資産には利息が発生し、クオート資産を供給した場合は利息収入を得られ、金利はプールの利用率により決まる。