英伟达于周一发布Open Agent Safety Platform（开放智能体安全平台），由两部分组成：一是开源运行时OpenShell，用于将AI智能体置于沙箱之中；二是Sentry，一个运行在英伟达BlueField-4 DPU上的硬件看门狗，英伟达称其可在毫秒级隔离行为失当的智能体。超过100家机构作为首批合作伙伴加入，包括Anthropic、微软、摩根大通、Palantir、思科、CrowdStrike和SpaceX AI。

英伟达的主张是，安全应由模型之外、智能体无法绕过的控制机制来强制执行，而不是听凭智能体自行判断。Anthropic首席商务官Paul Smith将该平台定位为对现有防护措施的补充而非替代，称其“在硬件和软件层面增加了又一层治理与控制”。

Sentry运行在BlueField-4数据处理单元（DPU）上，与运行智能体的软件相互隔离，因此英伟达称其无需征得智能体同意即可将其切断，因为智能体无法触及或覆盖它。OpenShell则把操作者的指令转化为可执行的规则，规定智能体可以访问哪些文件、网络和工具。

Anthropic 发布了 Claude Sonnet 5.5，称其为 Sonnet 系列新模型，网络（网络安全）能力较 Sonnet 5 有大幅提升。由于这一能力跃升，Anthropic 为其部署了 Opus 级别的安全防护机制：较高风险的网络安全任务会明确回退到 Sonnet 5 处理，而非由新模型承接。

此次发布延续了 Anthropic 的做法：在新模型上叠加更严格、且会透明回退的安全机制，这意味着 Sonnet 5.5 的用户可能因请求内容不同而在任务中途被切换到另一个模型。社区对系统卡的分析还显示，安全回退率会实质性影响模型之间的基准测试对比结果。

根据社区对 Sonnet 5.5 系统卡第 8.5 节的解读，Opus 5.5 在 Terminal-Bench 测试中约有 10% 的试次因安全机制由回退模型作答，而 Sonnet 5.5 的这一比例仅约 1.5%；评论者认为这很可能解释了 Sonnet 5.5 的 Terminal-Bench 得分（70.6）高于 Opus 5.5（66.4）。评论者还反映，在 "max" 思考档位下，Sonnet 5.5 消耗了 128,000 个思考 token、耗时约 15 分钟，但在产出最终 SVG 之前就用尽了预算，这与此前 Opus 5.5 被报告的问题一致。

花旗与Coinbase正在扩大合作，为企业提供连接传统法币支付与稳定币的基础设施，并将全天候法币通道扩展至合计超过1.5亿的用户群。相关报道将这一企业级稳定币支付合作描述为一项计划中的合作。

拓宽银行与交易所之间的支付通道，使用户能够全天候进行法币出入金，把受监管的银行结算直接连接到加密货币交易场所。

报道将该举措定性为一项计划中的企业级稳定币支付合作，并以合计逾1.5亿的用户群为规模定位。

攻击者从超过7,000个D'CENT钱包中盗走逾1,240万枚XRP（约合1,800万美元），并借助一个被泄露的助记词使损失从XRP Ledger蔓延至比特币、以太坊、Tron和Stellar。据ZDNet Korea报道，D'CENT的开发商IoTrust确认至少收到110份异常转账报告，其中包含非XRP资产。

D'CENT目前警告称，使用其应用创建的钱包存在风险，并敦促用户生成新的助记词，立即迁移包括代币、NFT和质押资产在内的全部资产。此次跨链清扫表明，一个被泄露的助记词即可清空多链钱包在多个网络上的资产。

9月15日至20日期间至少发生了六波盗窃，清空了6,678个钱包中的1,170万枚XRP；盗贼先是手工窃取大额钱包，随后编写脚本逐步攻击更小的钱包。9月21日之后又有640,370枚XRP被盗，截至周五已有630万枚被盗XRP通过兑换服务THORChain转入以太坊，研究人员称“其中大部分已不再是XRP”。

高盛正通过数字资产公司使用的结算网络 Lynq，向机构级数字资产公司提供其规模约1000亿美元的国债基金 FTIXX，交易由美国证券交易委员会（SEC）注册经纪自营商 tZERO Securities 处理。这是 Lynq 上线的首只外部基金；与贝莱德的 BUIDL 或富兰克林邓普顿的 BENJI 不同，FTIXX 并未被代币化，Lynq 只是这只既有基金的新分销渠道。

这一安排让机构加密公司在两笔交易之间可以把现金停放在生息资产中，而高盛无需为此打造代币化的区块链产品；Lynq 首席执行官 Jerald David 将其形容为传统市场参与者与数字资产市场参与者之间的“融合”。

为了将 FTIXX 接入网络，Lynq 需要修改自身技术、限制为仅美国客户可访问，并与 Mosaic 进行集成；客户还需与 tZERO Securities 建立关系，并通过入职和资格审核。Lynq 运行在私有的许可制 Avalanche（AVAX）一层网络上，该公司称已接入30多家机构数字资产公司，资产规模超过8900万美元。

Chainlink 于周一发布 CCIP 2.0，推出名为跨链验证器（CCV）的新功能，允许机构自行运行跨链转账验证器，或向 Infosys、Nethermind 等公司购买验证服务，而不再只能依赖 Chainlink 的默认网络。Chainlink 文档同时确认，“风险管理网络的自动化链下角色在当前 CCIP 部署中已不再运行”，但预计会在未来版本中作为可选的验证层提供。

此次升级让机构可以通过可配置的方式，为跨链转账增加自有验证环节；这一发布出现在 2.92 亿美元 Kelp DAO 被盗事件五个月后，该事件促使多家机构转向 Chainlink。与此同时，不额外增加验证器的机构如今只依赖单一验证网络，而此前 CCIP 拥有两层验证。

Chainlink 的默认校验机制未变：由 16 家独立节点运营商组成的委员会必须对每一笔转账达成共识；自定义验证器的入门套件已在亚马逊云科技（AWS）和谷歌云上提供。风险管理网络的链上合约仅作为应急后备保留，Chainlink 表示同类的独立校验可由可选的 CCV 提供。

Coinbase 发行的代币化股票现已在 Base 网络上的 Aave V4 中被接受为抵押品，使 DeFi 借贷延伸至与一家主要交易所挂钩的代币化股票抵押资产。TokenPost 将该变化描述为 Aave V4 将 Coinbase 代币化的美国股票纳入为可借出 USDC 的抵押品。

此次整合为规模最大的 DeFi 借贷协议之一增加了新的抵押品种类，并把交易所发行的代币化股票产品接入链上信贷市场。根据 Aave 官方博客的说法，这些代币依据 Regulation S 发行，仅面向允许司法管辖区内的合格非美国人士，因此实际可用人群受到限制。

据 Bitrue 对 Coinbase 代币化股票的说明，这些代币在 Base 上运行，并由受监管托管机构持有的真实股票 1:1 支撑。Aave 的博客则指出，这些是由 Coinbase 发行的证券，依据 Regulation S 仅在允许的司法管辖区内向合格的非美国人士提供。

多链去中心化交易所 DYORSWAP 在周末集成了一条冒充即将上线区块链 GIWA 的虚假链，原因是该假链复用了 GIWA 的真实 chain ID 9134。超过 1000 名用户共向该欺诈性跨链桥合约转入 767 ETH（约合 200 万美元），诈骗者随后将资金取走并通过 Tornado Cash 转移。

DYORSWAP 表示将向跨链金额低于 5 ETH 的用户提供 40% 退款，超过该门槛的地址则逐案处理，并声称已发放超过 200 ETH 的补偿。该事件表明，一条复用了合法 chain ID 的虚假 OP Stack 链可以骗过集成方的初步验证。

DYORSWAP 称该虚假跨链桥在上周六 UTC 18:00 过后不久部署，并在 12 个多小时后就已被取空；它统计出 1335 个地址共跨链了 767.65 ETH，其中几乎全部随后被转走。该交易所还称，"根据时间点和行为"识别出它认为策划该骗局的地址，这些地址由 Binance 和 Gate 出资，并提到"特定可疑消息"可能在其社区中植入了虚假信息。

Kraken 披露，被盗客户数据被用于对该交易所发起勒索，并公开表示拒绝支付攻击者索要的赎金。此次披露涉及客户数据，而非客户资金或交易所储备金的损失。

该事件对 Kraken 用户而言是一起安全与信任事件，被勒索的核心正是这些用户的数据；交易所公开拒绝支付，也使其立场被记录在案，而不是私下处理此事。

富兰克林邓普顿与 Bybit 宣布推出一项计划，合格机构客户可以质押通过其 Benji 平台发行的富兰克林邓普顿货币市场基金代币化份额，作为在 Bybit 上以 USDT 或 USDC 计价的交易授信额度抵押品。这些基金份额留在交易所之外的托管账户中并继续产生收益，同时被用于为交易所内的交易提供资金。

该安排把代币化货币市场基金份额从单纯的买入持有拓展为交易所交易的抵押品，使机构无需出售生息资产或将其转入交易所，即可为加密交易头寸融资。

富兰克林邓普顿与 Bybit 表示，双方还计划面向 Bybit 钱包用户和 Mantle 网络推出代币化投资产品，但尚未披露细节。富兰克林邓普顿曾在 2026 年 2 月与币安运行过类似结构。

美国参议院国土安全与政府事务委员会下属常设小组委员会的民主党人于周一发布一份报告，指称Tether发行的USDT已成为伊朗政府规避制裁的关键工具，并称该稳定币是伊朗影子银行网络中的“重要金融生命线”。报告称伊朗政府去年进行了约20亿美元的交易；Tether同日在一篇博客文章中表示，其已“支持冻结近5.5亿美元与伊朗相关的”资金。

该报告加大了对这一最大稳定币在规避制裁中所扮演角色的国会审查力度。Tether回应称，其仍“与美国及世界各地的主管部门保持定期、直接的协调”，以便识别并冻结非法资金。

报告指称Tether“屡次未能”封锁与伊朗相关的钱包，即便实施冻结有时也需要数周，而且公司有时在回应请求后并未真正将钱包列入黑名单；报告还称，2024年之前Tether并未全面、持续地冻结反恐机构指定的钱包。报告未给出伊朗政府涉嫌使用USDT交易的总额，仅提到去年估计约20亿美元的交易。Tether列举了其称应美国主管部门要求近期采取的冻结行动，首席执行官Paolo Ardoino表示公司仍与主管部门保持直接协调。