慢雾科技首席信息安全官23pds在X平台发文指出，近期攻击者通过NPM供应链投毒，将去中心化平台引用的SVG文件替换为嵌入恶意脚本的版本。这些恶意 SVG 文件利用跨站脚本攻击（XSS）生成弹窗，诱导 DApp 用户进行签名操作，从而窃取用户资产。慢雾提醒开发者和用户加强安全防范，避免因供应链漏洞导致资产损失。

香港证监会计划向持牌机构发布指引，规范聘用财经KOL及使用数字平台宣传的标准。新规拟要求券商对KOL进行尽职调查，评估其背景、信誉及经验，并持续监控活动，确保内容准确且无误导，同时防范潜在市场操纵行为。目前正与业界进行非正式咨询。

据 EmberCN 监测，曾因做多 ETH 和做空 BTC 分别亏损3584万美元和750万美元的巨鲸，近日转向做空ETH。其以4485美元价格开空5432枚ETH（约2450万美元），清算价为4594美元。过去一个月，该巨鲸累计亏损已达4333万美元，目前地址余额不足100万美元。

Yala发布攻击事件后续报告，称黑客利用临时部署密钥建立未授权跨链桥，导致YU代币短暂脱锚。黑客已归还2228.7万枚YU，部分资金仍分散在多个钱包中。Yala计划9月23日销毁非法铸造的YU代币，恢复1:1 USDC兑换比例，并补偿因脱锚受损用户。目前，官方已与执法部门合作追踪黑客。

Bitget WLD/USDT 永续 成交量10分钟内飙升 6 倍，近24小时成交 8262 万美元，涨幅 1.33% 成交量飙升，一般意味着市场交易活跃度增加，或大额资金买卖操作，可能因某些重要的市场变化或消息公告而引起。 AiCoin数据显示，Bitget合约综合排行榜排名位于全球第4名