10月2日，Drift Foundation宣布DFX索赔与赎回已上线，在4月1日事件中经验证存在损失的用户可按每损失1 USDT领取1 DFX。每枚DFX对应Recovery Pool的索赔权，该池目前约有311万USDT。

此举把4月1日事件中的损失转化为一种由资金池支撑的索赔权结构，让经验证的受害者有了明确的赎回路径，而非无限期的追偿承诺。相对于全部损失规模，池内资金规模意味着每枚DFX的赎回金额取决于后续追回与承诺资金的到位情况。

DFX可按「Recovery Pool余额 ÷ DFX未偿供应量」计算的Redemption Amount兑换USDT，赎回后的DFX将被销毁且交易不可撤销。Recovery Pool的资金来源包括Velocity每日部分协议净收入、Tether最高1.275亿USDT的配套资金、战略合作伙伴最高2,000万USDT，以及后续追回的资产；索赔窗口将于2028年1月1日00:00 UTC关闭，届时未领取的DFX将被销毁。

MetaMask 在发现其 18 个验证者的区块奖励被转入一个由 Tornado Cash 出资的地址后，主动启动了约 17,000 个受影响以太坊验证者的退出流程，涉及超过 523,000 枚质押 ETH（约 14 亿美元）。该公司表示其钱包"没有直接威胁"，问题仅限于其"非托管质押业务"。

大规模退出使以太坊验证者退出队列升至今年最高水平，预计提款等待时间从约三天半延长至近两周。MetaMask 尚未披露验证者签名密钥是否泄露，罚没（slashing）风险和事件全貌仍未明确。

来自 Spearbit 和 Cantina 的安全研究员 0xKaden 表示，18 个 MetaMask 验证者的区块奖励"没有支付给正确的费用接收地址，而是转入了这个由 Tornado Cash 出资的账户"；该地址未发生任何交易，持有 0.46 ETH（其中 0.1 ETH 由 Tornado Cash 出资），并收到来自 Titan Relay: Forwarder 的 18 笔 ETH 入账（区块奖励），总额不到 1,000 美元。链上分析师 Emmett Gallic 另在 MetaMask 发布声明前数小时发现一笔来自标注为"Lubin/ConSensys"钱包的 133,300 ETH 转账（约 3.6 亿美元），但并无迹象表明该转账可疑。

谷歌于 2026 年 9 月 30 日（周三）发布 Gemini 4 Argon，将其宣传为迄今最强大的模型，并定位为面向编程与网络安全工作的主力模型。据 CNBC 报道，该模型首先面向选定的网络安全合作伙伴推出，而非全面开放。

这是谷歌在前沿模型竞争中的最新一次发布；据 CNBC 报道，其初始投放仅面向选定的网络安全合作伙伴，而非所有开发者。谷歌将其定位为开发者、专业人士与企业解决难题的伙伴。

谷歌博客称，Gemini 4 Argon 在编程、知识工作、网络安全防御和创意写作方面具备“前沿级能力”。第三方评测机构 Artificial Analysis 将“Gemini 4 Argon (High)”列为智能水平领先的模型之一，并称其相对同类模型定价合理。

美国对与俄罗斯相关的支付网络 A7 Network 实施制裁，美国财政部金融犯罪执法网络（FinCEN）同时提出一项规则草案，拟禁止涉及该网络“子代理”（Sub-Agents）的资金汇付。FinCEN 表示，2025 年 1 月至 2026 年 6 月期间，A7 的子代理处理了超过 170 亿美元的美元计价交易。

该规则草案把美国的限制范围从 A7 本身扩大到在 A7 相关发票和付款指令中充当签约方或付款方的境外子代理；FinCEN 称这一层被用来从非俄罗斯银行账户转移资金。该付款禁令目前仍属提案，尚未生效。

根据 FinCEN 的规则制定提案通知，A7 Network 会指派境外子代理作为发票、销售协议和付款指令上的签约方或付款方，从而使款项能够通过代理行和 SWIFT 渠道从非俄罗斯银行账户支付。该措施与美国财政部代号“Operation Economic Outcast”的行动一并公布。

美国证券交易委员会（SEC）提出新规则及修订案，为注册投资顾问和受监管基金托管加密资产建立专门框架。这份760页的提案于周四公布，并开放60天的公众意见征询期，将明确哪些机构可以担任托管人，以及投资顾问和基金应如何保存记录并进行联邦披露。

SEC主席保罗·阿特金斯表示，该提案“将提供清晰的加密资产托管监管框架，为投资顾问和基金开辟此前并不存在的合规路径”。他还表示，现行托管规则旨在保护客户资产免遭损失、盗窃、滥用和挪用，但仅考虑传统资产，这在21世纪已“难以为继”。

提案将允许投资顾问在有限情况下自行托管客户资产——SEC官员称这种情况可能较为罕见——前提是找不到合格托管人、公司具备特定专业能力，并且每季度复核是否有托管人可供选择。提案还将允许使用州特许信托公司作为托管人，并对行业惯例和审计要求作出新的澄清。

Strategy 已动用其 20 亿美元「数字信用证券回购计划」中的 12.8 亿美元（约 64%）用于回购 STRC，截至周一的文件披露，剩余资金不足 7.24 亿美元。Strategy 曾表示希望 STRC 围绕其 100 美元票面金额交易，该股当日开盘报 99.18 美元。

用于将 STRC 维持在 100 美元附近的资金已接近耗尽，而过去一年中该股多数交易日低于 99 美元。回购资金主要来自对 MSTR 普通股的稀释，而普通股的顺位低于 STRC。

Strategy 上周斥资 1.517 亿美元回购 STRC，平均价格为每股 98.86 美元，高于 7 月底的 86.52 美元均价；累计回购 1330 万股 STRC，约占其流通股的八分之一。尽管该计划在技术上允许回购 STRF、STRD 和 STRK，但报道称该资金迄今只用于回购 STRC。

由 Open Standard 发行的稳定币 Open USD（OUSD）于 9 月 30 日上线，流通量为 4.684 亿枚，储备资产约 4.6845 亿美元。该代币在 Tempo、Base、以太坊和 Solana 上原生发行，并配套一项分销合作，使其可在 Stripe 支付体系的部分环节中使用。

Stripe 在 2025 年的总交易量为 1.9 万亿美元，而 OUSD 当前流通量不到其月度规模的 0.3%，这也显示出若企业将其用于支付与资金管理，其可获得的分销网络体量。Stripe 联合创始人兼首席执行官 Patrick Collison 表示，Open Standard 的设计是让大部分储备收益回流给参与的合作方，而非由发行方留存。

储备数据显示，其中 2.572 亿美元为现金，2.112 亿美元为美国国债和短久期货币市场基金；在 Tempo 上已有超过 4 亿美元流动性部署于去中心化交易所、稳定币兑换和跨链桥。Stripe 表示，企业可通过 Stripe Treasury 持有 OUSD、通过 Global Payouts 转账、通过 Payments 收款，并在稳定币支持的卡产品中使用，具体视产品与地区可用性而定；Coinbase 将于 10 月 1 日开始支持该网络，并计划通过 BVNK 增加 Mastercard 渠道的分销。

据派盾（PeckShield）10月1日监测，NEAR Intents 攻击者已将盗取的资金转移至 KuCoin，并跨链桥接为 BTC。攻击者地址已与一个被标记为朝鲜 Lazarus Group 的地址（0x098B7...E2f96）发生交互。

若该链上交互得到确认，这起约 380 万美元的漏洞利用事件将与一个被归因于朝鲜的黑客组织相关联；NEAR Intents 表示已向执法部门报案，并将对受影响资金进行全额赔付。

NEAR Intents 表示，损失源于其 Omni 充提基础设施与 NEAR Intents 智能合约交互时的漏洞，合约侧问题已修复。目前对 Lazarus Group 的归因尚未得到独立确认。

据 The Daily Hodl 报道，花旗（Citi）与 Coinbase 扩大了双方的合作，将传统法币银行基础设施与基于稳定币的支付流程连接起来。此举推动传统金融与加密结算轨道之间更深层次的整合。

按消息源的表述，此次合作扩大加深了一家全球大型银行与稳定币支付流程之间的连接，使机构进一步接触加密结算轨道。现有报道未给出具体条款、产品形态或上线时间。

OpenAI表示，它已阻止了一场有组织地提取其模型在作答前所生成隐藏推理的活动，并称该活动始于7月1日。仅在7月24日和25日两天，OpenAI就记录到来自4000多名用户的1.6万次提取请求，而整个用户群超过1.5万人；OpenAI称该活动已于7月28日被完全阻断。

OpenAI称，这些被提取的隐藏推理可能被用来训练另一个模型，从而绕过原有的安全防护。OpenAI表示，此后已关闭一条路径——该路径曾允许已持有他人加密推理内容的人通过重放来还原其内容。

OpenAI称，相关操作者“没有破解我们的加密、入侵数据库，也没有直接访问已存储的用户对话”，而是通过操纵模型交互，使受保护的推理能够以可见形式被复制，违反了其服务条款；其中一种方法是把一段对话中的加密推理复制出来，再让模型在另一段对话中解码。OpenAI还表示，尚不清楚所观察到的所有操作者是否来自同一行为体，但将这一活动的“核心集群”归因于与Kimi开发者月之暗面有关联的个人。

以太坊基金会与 Open Anonymity Project 推出 zkAPI，这是一个面向计量式 API 的隐私保护支付层，现已在以太坊主网上线。用户将 ETH、USDC 或其他额度存入链上金库（vault），并通过零知识证明授权支出，使服务提供方能够验证付款，而无需得知付款人身份或该笔用量由哪笔存款支付。

据 Coinotag 报道，此次上线为以太坊隐私技术栈提供了一个在主网运行的零知识支付范例，也让以太坊基金会拥有可供其他团队参考的部署案例；而 AI 推理这一侧仍需使用数据才能称得上被采用。

zkAPI 可签发短期有效、带支出上限的 API 密钥，并按实际用量结算，初期聚焦 AI 推理，也可扩展到其他按使用量付费的服务。该系统不提供网络层或内容层匿名性，意味着 IP 地址、时间模式和提示词中的身份信息仍可能被关联。