标普全球（S&P Global）于周四宣布已达成协议，将收购智能合约安全公司OpenZeppelin。OpenZeppelin成立于2015年，其开源代码库已支撑稳定币、代币化基金和DeFi协议中超过37万亿美元的价值转移。交易财务条款未披露，标普全球表示该交易预计不会对其财务业绩产生重大影响。

一家传统评级与市场数据巨头收购区块链安全基础设施的核心组成部分，意味着链上技术风险正被纳入主流金融的尽职调查体系，这对正在推进代币化产品的银行和资产管理机构尤为重要。这也使标普全球能够直接参与为代币化金融产品底层代码制定安全评估与基准。

OpenZeppelin将继续以自有品牌作为标普全球旗下的独立业务单元运营，联合创始人兼CEO Demian Brener留任负责人，并向标普全球评级总裁Yann Le Pallec汇报。此次收购延续了标普全球在数字资产领域的扩张，此前已包括S&P Digital Markets 50指数以及对市场数据公司Kaiko的投资。

Circle 面向 USDC 的 layer-1 区块链 Arc 于 2026 年 9 月 16 日正式向公众开放，其公共测试网在 2025 年 10 月上线后不到一年处理了超过 7 亿笔交易。上线首日即有 100 多家机构与生态合作伙伴接入该网络，Circle 首席执行官 Jeremy Allaire 称其为“Circle 历史上自 USDC 以来最重要的一次发布”。

这是主要稳定币发行方首次推出自己的底层结算网络，意味着 Circle 从单纯的代币发行方转向掌控其稳定币使用场景的基础设施。若机构在支付与结算中采用 Arc，部分稳定币交易流量可能从以太坊、Solana 等通用链转向为合规与机构需求量身打造的专业化通道。

Arc 以 USDC 作为原生 gas，并可通过 paymaster 系统接受其他稳定币支付手续费；其费用模型基于以太坊 EIP-1559 架构，但以网络需求的加权移动平均替代区块级别的调整机制，手续费归入链上的 Arc Treasury。共识层采用 Malachite——一个基于 Tendermint 的拜占庭容错引擎，验证者集合为许可制、运行在权威证明（proof of authority）之上，Circle 表示可能在 2027 年过渡到权益证明；2026 年 9 月 USDC 流通量约为 740 亿美元。

一个自称“iamnotavillain”的团体公开向金融科技公司 Revolut 索要300万美元的门罗币（XMR），并威胁若不付款就将窃取的客户数据出售给其他犯罪分子。该勒索网站于本周上线，但据路透社报道，Revolut 目前尚未与攻击者接触或收到任何要求，谈判也尚未开始。

这是针对大型数字银行最为引人注目的勒索式敲诈尝试之一，而选择门罗币也凸显出隐私币仍是勒索交易的首选结算渠道。该事件还表明，加密相关金融平台面临的社交工程风险正在上升——一封伪造的政府邮件就可能导致客户记录泄露。

据报道，攻击者通过使用一个真实的意大利政府邮箱域名冒充执法部门，绕过了 Revolut 的安全检查；路透社援引消息人士称约有680名客户受影响，而 Revolut 的核心基础设施、数据库和客户账户未受波及。此前 Coin Bureau 曾报道有人索要1万枚BTC（按当前价格价值超过7.6亿美元），目前尚不清楚该说法是否涉及同一团体。

以太坊 Glamsterdam 升级在新的区块构建规则下于 Devnet-11 测试网持续出块，Nethermind 执行客户端通过了全部 2,302 项性能测试，在 3 分 15 秒内处理了 5,707 亿 Gas（约每秒 29 亿 Gas）。测试网上线约一小时后，区块 Gas 上限从 6,000 万提高到 2 亿，为拟定的 10 月 6 日 Sepolia 公共测试网部署做准备。

Glamsterdam 引入的区块级访问列表让客户端可以并行地预取数据、同时校验互不相关的交易，而不再按顺序处理，这有望让以太坊在每个区块中容纳更多支付、代币兑换等活动，并在网络拥堵时缓手续费尖峰。该升级还把构建者与验证者之间的交接及其支付纳入以太坊自身的协议规则，从而减少对外部中继服务的依赖。

2 亿 Gas 上限目前仅是测试设置，尚未成为以太坊主网的承诺，而 Devnet-11 被设计为不包含故意攻击的受控演练；10 月 6 日的 Sepolia 部署日期仍需正式确认。Glamsterdam 还将区块数据在网络中传播的时间窗口从约 2 秒延长到 9 秒，使验证者有更充裕的时间接收并校验该升级所支持的大区块；此外，Nethermind 的基准测试衡量的是客户端执行速度，而非整个网络的性能。

加密货币交易所 Kraken 的母公司 Payward 正准备通过其受美国商品期货交易委员会（CFTC）监管的 Bitnomial Exchange，向美国交易者提供链上永续合约，目前仍待监管批准。该产品将首次在此规模上把完全链上化的永续合约纳入美国受监管衍生品框架。

美国交易者长期以来在永续合约方面基本只能依赖离岸平台，因此一款受 CFTC 监管的链上永续产品可能将部分需求吸引回美国境内，并加剧与 Coinbase Derivatives 的永续式期货以及 CME 加密合约等现有美国上市衍生品的竞争。这也表明受监管、机构级的链上衍生品基础设施正从实验阶段走向可行。

链上永续合约是无到期日的现金结算合约，其下单、撮合、结算、抵押品托管与强平全部在区块链上完成，因此其托管方式与透明度特征与中心化离岸平台不同。该产品被描述为“待批准”状态，因此具体上线时间、合约规格、可用抵押资产以及杠杆上限尚未最终确定。

Chainalysis 报告称，攻击者将恶意软件指令或基础设施信息写入公共区块链的次数同比增长 420%，其中与国家级行为者相关的活动每季度约占总新增活动的三分之二。该公司将此前无法归因的 Tron、Aptos 和 BNB Smart Chain 上的活动归因于 UNC5342——一个被 Google Threat Intelligence 追踪的朝鲜相关组织，并识别出疑似与伊朗相关的行为者将命令与控制路由数据写入比特币交易。

利用公共区块链作为恶意软件基础设施，使攻击活动具备传统域名查封和服务器扣押难以破坏的持久性，因为这些指针会永久留存在不可篡改的账本上。这也把主要公链拖入安全与合规的聚光灯下，使交易所、分析机构和监管者在如何监控这些网络被滥用的问题上面临更多质疑。

Chainalysis 记录到自 2025 年 7 月以来恶意区块链写入量增加了 440%，并将该时间点与高能力开源中国人工智能模型能够在有限安全防护下生成恶意代码联系起来，但研究负责人 Eric Jardine 称这只是“明确的时间点关联”，而非因果关系证明。针对伊朗的评估依据的是与先前已披露的伊朗行动相关的恶意软件家族、解码方法、时间规律和服务器基础设施；在该行动中，攻击者控制的钱包向一个与比特币创始人中本聪有历史关联的知名比特币地址发送小额付款，而该地址与攻击者毫无关系，仅作为一个永久的公开位置供受感染设备查询最新指令。

GalaChain 在 9 月 14 日发布的事后复盘报告中披露，攻击者利用从失败交易中收集到的 74 个可重放签名（最早可追溯至 55 天前），于 8 月 18 日从九个钱包中盗走约 20 亿枚 GALA（约 300 万美元）以及数十种其他代币。攻击期间该链暂停了跨链桥，并已修补签名范围混淆漏洞和重放密钥回滚缺陷。

这起攻击表明，密码学上有效的签名并不等于用户已授权某项经济活动，而分别审查签名验证、重放保护和交易执行的审计流程，可能漏掉只在系统交互时才暴露的缺陷。它同时向链运营方提出治理层面的问题：当攻击已经实现自动化时，依赖人工触发的应急控制与基于有效签名的系统是否还能足够快地响应。

GalaChain 的验证器此前接受请求中自带的 EIP-712 类型定义，而不是从被调用的操作中推导类型，因此可以提交覆盖某组字段的签名，却让另一个方法带着签名者从未承诺的额外信息执行——链上一个案例显示，一笔 TransferToken 调用转移了约 16.4 亿枚 GALA，而用于验证的 EIP-712 结构描述的却是 AddLiquidity 操作。由于交易失败时唯一交易键会随之回滚，签名仍留在公开账本上而重放键依然可用；与本次漏洞相关的 60 笔历史源交易中有 57 笔包含至少一个失败的内部操作，调查人员称没有证据表明受影响用户的私钥、助记词或密码遭到泄露。

Anthropic 发布了一套衡量前沿实验室内部 AI 发展速度的测量框架，覆盖 AI 主导的研发、智能体监督以及安全算力分配等方面。这不是又一个公开排行榜式的基准测试，而是聚焦于真正训练前沿模型的实验室内部的度量方法。

前沿实验室的能力进展对外界而言基本不可见，因此一套共同的测量语言可以为政策制定者、审计方和同行实验室提供判断发展是在加速还是放缓的共同依据。这直接关系到当前 AI 安全与治理辩论的核心问题：实验室能否可信地自我报告其发展速度。

该框架提出的测量指标是实验室内部信号，而非公开的基准测试分数——例如研发在多大程度上由 AI 主导、有多少监督工作被交给 AI 智能体、以及算力在能力研究与安全研究之间如何分配。这类指标比静态测试分数更难被“刷分”，但同样依赖实验室自愿披露竞争对手无法看到的内部数据。

OpenAI 发布了面向法律行业的 Astra for Law，该产品基于其最先进的模型（发布资料中称为 GPT-6 Astra），整合了律所定制工作流、接入法律数据源，以及面向保密客户业务的法律级管控。它还将通过 API 向 Harvey、Legora 等法律科技客户开放，使其能够把该能力集成进自身产品。

这标志着 OpenAI 从通用模型进一步走向垂直打包的行业专用产品，目标直指美国 AmLaw 200 律所与整个法律科技生态，而这一领域原本由 Harvey、Legora 等既有玩家占据。它也显示前沿实验室可能越来越多地自建行业应用层，而非把垂直化完全交给应用厂商。

相关报道指出，该产品构建于 OpenAI 最先进也最昂贵的模型之上，重点瞄准美国最大的 200 家律所。发布内容强调面向保密客户业务的法律级管控，OpenAI 表示将依据严格评测以及律师和法律科技伙伴的反馈，持续迭代其模型、设置、工具与指令。

2026年9月16日，已故 Ondo Finance 创始人 Nathan Allman 同母异父的姐姐、杜克大学医学教授 Lani Clinton 与 Ondo 早期投资人 David Chen 向夏威夷法院提交申请，要求对77岁的 Kathleen Allman 所继承的创始人遗产份额设立有限监护（limited conservatorship），理由是其存在认知障碍、酗酒和不当财务支出。Kathleen Allman 否认上述指控，并指对方因未能将她逐出 Ondo 董事会而“挑选法院”（forum-shopping），称 Chen 为夏威夷申请提供资金、与代理 CEO Ian De Bode 共用律师，并引用了特拉华州案件中的密封材料。

争议遗产既包含“对 Ondo Finance 的控股性股权”，也包含“数量非常庞大的 ONDO 代币”，因此这场家族诉讼的结果实际上决定了这家头部现实世界资产（RWA）代币化协议及其治理代币由谁掌控。与此同时，Kathleen Allman 还起诉代理 CEO Ian De Bode “公然篡夺公司控制权”，并指控他在创始人去世一周内便谋划了一份约1100万美元的薪酬方案。

根据诉讼文件，De Bode 的薪酬方案包括90万美元年薪加奖金、100万美元签约奖金、价值逾900万美元的2600万枚受限代币单位，以及可将持股从0.33%提升至8%（约24倍）的84.6万股奖励，归属期自5月25日——即 Allman 去世次日——开始。Kathleen Allman 曾任命自己和另一个孩子 Tahnee Towill 进入 Ondo 董事会，并自任董事长兼临时 CEO，但根据9月3日的法院命令，De Bode 仍是代理 CEO 兼董事会成员；特拉华州法院也已驳回他关于 Kathy 与 Towill 不适合担任董事的主张。

Bybit 宣布上线英伟达（NVIDIA）与 SpaceX 的永续期权（看涨与看跌），支持 7×24 小时交易。该产品提供碎股/小份额下单，基于 Bybit 统一交易账户（UTA）并由组合保证金支持，同时支持完整的策略组合，官方表示后续将上线更多标的。

此举把加密原生衍生品的设计——无到期日、全天候交易的永续合约形态——移植到了非加密标的上，其中甚至包括没有公开上市股票的私有公司。这加剧了离岸加密交易所与传统券商之间的正面竞争，也让交易者可以对通常只在股票市场时段交易的标的获得不间断的敞口。

永续期权没有到期日与行权日，因此头寸可以无限期持有，而不必在固定到期日展期或结算。小份额/碎股下单降低了最低交易门槛；组合保证金是一种基于风险的保证金方式，它评估的是整个投资组合的总风险，而不是对每个单腿头寸分别计算保证金，因此对已对冲的结构可能降低保证金要求。