印度证券交易委员会（SEBI）与印度储备银行（RBI）联合推出名为“Demat 2.0”的试点，在由存托机构 NSDL 和 CDSL 运营的私有许可链账本上，将公司债券以原生数字代币形式发行。已有三家发行方落地：REC 于 9 月 7 日发行 500 亿卢比（被称为印度首只代币化公司债），Larsen & Toubro 发行 500 亿卢比，IIFL Finance 发行 25 亿卢比，合计 1,025 亿卢比（约 1.07 亿美元）。

这是代币化现实世界资产（RWA）领域一个标志性的机构化里程碑：主权证券监管机构与央行直接面向规模达 6,200 亿美元的公司债市场进行真实发行，而非停留在沙盒试验阶段。若按计划扩展至二级交易与零售参与，该框架可能成为其他司法辖区把受监管证券接入分布式账本、并以央行货币结算的范本。

该代币账本通过统一市场接口（Unified Market Interface）与印度储备银行的批发型数字卢比（e₹-W）相连，实现原子化券款对付（DvP）：债券与资金要么同时交割、要么都不交割，从而有望让发行方在招标当日就拿到资金而非数日后到账，并由智能合约自动执行付息与赎回。SEBI 强调债券的法律条款、信用评级、债券受托人、上市规则与投资者保护均保持不变，投资者可在现有 Demat 账户中持有代币且无需重新做 KYC；存托机构保留所有权记录并管理投资者的债券代币私钥，二级市场交易和零售准入安排在后续阶段。

Circle 计划于 9 月 16 日上线其 Layer-1 区块链 Arc 主网，并公布包括 BlackRock、DTCC、Visa、Mastercard 和 ICE 在内的 11 家外部机构与 Circle 一同担任创始验证者。目前已有超过 100 家机构与生态建设者参与 Arc 私有主网，而这些关系不止于验证：BlackRock 参与了 Circle 的 ARC 代币私募，并预计将在 Arc 上部署其 BUIDL 货币市场基金。

这一结构把潜在客户直接放进了他们日后的依赖对象——网络基础设施之中，使网络运营者、投资者与终端用户三重身份集中在同一批华尔街机构身上。这是稳定币原生结算基础设施获得机构采用的重要一步，但同时也把共识权力集中于少数经过审核的机构，而各家的具体投票权重尚未公开。

Arc 以确定性终局性为核心：其 Malachite 共识引擎采用许可制权威证明（Proof-of-Authority）模型，由轮值验证者出块，且必须获得超过三分之二的验证者集合预先承诺同一区块才能最终确认，此后 Arc 称交易在共识层无法被重组或回滚。启动配置预计将在多个地区使用约 20 个通过 SOC 2 认证的验证者，但各家投票权尚未公布；同时 Arc 的披露文件明确表示，Arc Network Services LLC 及其许可制验证者均不对第三方应用的内容、合法性或功能负责。

由 Coinbase 孵化的以太坊 Layer 2 网络 Base 宣布，将把代码库从 Optimism 的 OP Stack 中迁移出来，整合进由 Base 自主运营的代码仓库，从而结束自上线以来对外部依赖的依赖。此举紧随 Base 的 Azul 主网升级，该升级被官方称为 Base 首次独立的协议升级，也是迈向 Stage 2 去中心化的一步。

Base 是规模最大、使用最广泛的 Layer 2 网络之一，它脱离共享的 OP Stack 代码库，削弱了“Superchain 成员链始终保持同步升级”的假设。这使 Base 能够单方面掌控自身路线图与发布节奏，同时也让外界重新审视 Optimism Collective 的共享基础设施与治理模式对合作伙伴究竟还能提供什么价值。

通过掌控自有代码仓库，Base 的工程团队不再需要等待外部链联盟就协调硬分叉达成一致，有报道指出这让他们发布协议性能升级与定制补丁的速度大约提升了一倍。Base 依然是结算到以太坊上的 Layer 2，其 Azul 升级引入了多重证明（multiproof）机制以及全新的客户端技术栈。

Robinhood 首席执行官 Vlad Tenev 与加密业务负责人 Johann Kerbrat 表示，公司计划为其股票代币产品加入一比一的股份赎回以及投票权，直接回应了外界批评其代币所附所有权功能有限的质疑。Tenev 将这些功能描述为尚在路上而非已经上线，他表示“第一步是扩大股票代币的采用规模”，而股份一比一赎回和为合格持有者提供投票权则列在路线图上。

代币化股票此前通常只提供经济敞口而非真正的股份所有权，因此引入赎回与投票权将缩小股票代币与传统券商持仓之间的差距。若 Robinhood 真正落地这些功能，将抬高整个代币化股票赛道的市场结构门槛，对 Kraken 的 xStocks、Gemini 等竞争对手形成压力，并可能推动该行业从“价格跟踪型包装”走向真正意义上的链上所有权。

这些功能尚未上线：Tenev 明确表示“还没有，但即将到来”，而投票权被描述为面向“合格”的股票代币持有者，意味着相关资格标准尚未公布。按照典型的代币化证券机制，赎回是指持有者将代币退回发行方、托管方处置底层资产并返还价值；而一比一的股份赎回则意味着以实物方式交付真实股票。

9 月 11 日，TokenLogic 提出了面向 Aave V4 的 Umbrella 方案：由 Aave DAO 通过“赤字抵消”（deficit offsets）率先吸收借贷损失，具体额度为 33 ETH、15,000 USDC 和 15,000 USDT，超出该层的赤字则由自愿承保人承担。这一坏账兜底机制初期仅适用于以太坊 Core Hub 上的 WETH、USDC 和 USDT 储备，承保目标规模分别为 800 ETH、400,000 USDC 和 400,000 USDT。

该提案实质性地重塑了 Aave 的风险结构：把第一损失暴露转移给 DAO 资金库，并为承保人创造了“以收益换风险”的新角色，从而改变出借人、AAVE 持有者以及治理层对偿付风险的评估方式。若获通过，它可能成为大型 DeFi 借贷市场在 V4 的 Hub-and-Spoke 架构下分摊尾部风险的模板。

保障范围按储备（reserve）而非按代币划分，因此存入其他 Hub 的 USDC 不在保护之列，分配给某一 Hub 资产的资金也无法弥补其他储备的赤字；承保人需面对 20 天冷却期加 2 天提款窗口，且在等待退出期间质押资产仍暴露于罚没（slashing）风险。TokenLogic 明确不建议初期为 USDG 和 frxUSD 提供通用型保障，理由是激励敏感的借贷活动存在不确定性，而 frxUSD 还存在发行人关联度高的集中化供应方结构。

Balancer 已提出一项治理提案，计划逐步关闭该协议：所有资金池将于 10 月 30 日切换为仅可提现模式，BAL 持有者则可自 2027 年 5 月起销毁代币，按比例换取约 900 万美元金库中的份额。

这意味着 DeFi 领域运行时间最长的自动做市商之一正式走向全面关闭，BAL 从代表协议持续运营的治理代币，转变为对剩余金库资产的索取权，也为“垂死”DeFi 协议如何向持币者返还资金树立了先例。该提案直接决定 BAL 持有者能否收回价值，也反映出市场在严重漏洞事件后对治理代币的定价方式。

赎回机制自愿参与：持有者销毁 BAL 以换取金库中相应比例的份额，但该流程要到 2027 年 5 月才启动；同时 BAL 仅 770 万美元的市值明显小于约 900 万美元的金库规模，因此每枚代币的实际回收价值取决于最终索赔结构。资金池将于 10 月 30 日转为仅可提现模式，即停止提供流动性和交易功能，用户仍可提出自己的资金。

标普全球（S&P Global）领投了对总部位于巴黎的加密市场数据提供商 Kaiko 的战略投资，使其 B 轮融资规模扩大至 1.1 亿美元，参投方还包括法国巴黎银行、Bpifrance、Broadridge、Canton Foundation、Coinbase Ventures、DRW Venture Capital、Nasdaq Ventures、加拿大皇家银行、Stellar 以及 Susquehanna Private Equity Investments。Kaiko 表示，本轮资金将用于支持其核心数字资产市场数据业务，并推进链上金融基础设施建设，其中包括面向代币化美国国债、货币市场基金、股票和债券的数据服务。

标普全球、法国巴黎银行、Nasdaq Ventures、加拿大皇家银行等传统金融机构的参与，标志着机构对加密市场数据基础设施作为代币化证券底层支撑的高度认可。参投方还将加入由 Kaiko 主导的行业工作组，共同制定代币化金融产品的数据与基础设施标准，这使该公司处于传统市场数据标准与链上市场的交汇点。

Kaiko 首席执行官 Ambre Soubiran 表示，这些投资者覆盖了数字资产市场的多个关键领域——定价、交易、资本配置和区块链开发，并将作为合作伙伴共同建设机构级链上金融基础设施。本轮融资之前，Kaiko 已连续推进多项扩张动作：5 月收购受 MiCA 监管的链上基础设施提供商 Cometh，6 月收购美国数字资产数据提供商 Amberdata，并于 2 月与彭博（Bloomberg）合作将持牌金融数据引入链上。

Bybit 表示已检测并拦截了一波针对多条区块链网络的协同式虚假充值攻击，避免了价值超过 10 亿美元 DOT 的潜在损失。该交易所称，这些攻击采用了日益复杂的手法，意在利用其充值扫描系统的薄弱环节。

虚假充值攻击打击的是交易所基础设施的验证层，也就是用户默认信赖、负责正确入账的那一环，因此若这一规模攻击得手，将成为交易所有史以来最大的损失事件之一。该事件也说明中心化交易所的充值流程仍是活跃的攻击面，攻击者可以跨链、跨币种将其产业化复制。

据 Bybit 称，此次攻击横跨多条区块链网络，且具有协同性而非偶发性质，说明攻击者事先已摸清充值扫描的逻辑。公告中的数字指的是可能被虚假入账的 DOT 名义价值，而非实际损失的资金，因为 Bybit 表示这些尝试在结算前就已被阻止。

币安已正式上线 bStock（代币化股票）交易，符合条件的国际用户可以直接在币安现货市场像买卖其他加密资产一样，全年无休地买入和卖出代币化股票产品。根据币安官方资料，该产品覆盖超过 7000 只美国上市股票和 ETF。

这标志着全球最大加密交易所进一步切入传统股票市场结构，直接与 Kraken 的 xStocks 等代币化股票平台竞争，使加密交易平台与券商之间的界限更加模糊。同时，它让非美国用户更容易获得美股敞口，也让证券监管机构如何界定离岸销售的代币化股票成为新的焦点。

每一枚 bStock 都由托管于受监管托管机构的真实美股 1:1 支撑，代币在币安现货市场连续交易，而不局限于美国股市的开盘时段。该产品仅面向符合条件的国际用户开放，覆盖范围同时包括美股个股和 ETF。

亚马逊服务公司（Amazon.com Services）与Perplexity AI在美国第九巡回上诉法院就案件编号26-1444展开交锋。该上诉源于亚马逊的起诉，其指控Perplexity的Comet浏览器工具非法访问亚马逊网站，违反了联邦《计算机欺诈与滥用法》（CFAA）以及加州《综合计算机数据访问与欺诈法》（CDAFA）。争议焦点是Comet内置的AI“Assistant”：用户在启用后，它会代表用户浏览亚马逊网站，并将浏览器截图回传至Perplexity。

判决结果可能界定平台服务条款与反黑客法能否被用来阻止第三方AI代理代表用户行事，从而为代理式商务划定法律边界。无论哪一方胜诉，此案都会影响谁有权在消费者与大型电商平台之间充当中介，牵动AI浏览器厂商、代理开发者，以及依赖掌控购物入口来维持广告收入的平台。

亚马逊的主张关键在于：代理在用户指示下行事是否构成CFAA与CDAFA意义上的“超出授权访问”，而将浏览器截图回传至Perplexity服务器这一事实是核心要素。第九巡回上诉法院是美国13个联邦上诉法院中规模最大的一个，辖区涵盖9个州和2个属地，拥有29个现任法官席位，因此其判决分量格外重。

英国金融科技公司 Revolut 确认，攻击者利用一个真实的政府机构域名邮箱提交欺诈性信息调取请求，从而骗取了客户数据；攻击者随后开始公开泄露身份证件，并据称索要 1 万枚 BTC（约 7.8 亿美元）以停止继续泄露。Revolut 尚未确认这一赎金要求，也未证实网上流传材料的真实性。

据称 1 万枚 BTC 的赎金要求是金融科技领域迄今与加密货币挂钩的最大金额之一，也说明一个简单的邮箱冒充手法就能绕过同时托管法币与加密资产的银行的安全校验。对加密行业而言，知名持币者（包括前 Mt. Gox 首席执行官 Mark Karpelès）的交易记录可能被泄露，引发了对高净值链上用户遭定向攻击的担忧。

可能泄露的数据包括姓名、出生日期、住址、电子邮箱和电话号码，以及护照与驾照复印件；客户通知还提到账户对账单、IBAN、提现记录和包含 BTC 交易的完整交易历史。Revolut 表示受影响客户数量“非常有限”，其系统与客户资金未受影响；而 1 万枚 BTC 的赎金数字尚未得到证实，包括分析师 Max Karpis 在内的一些观察者怀疑该要求并非真实，因为在链上支付很容易被追踪。