慢雾科技首席信息安全官 23pds 在 X 平台发文警告，研究人员发现一种可绕过 WebAuthn 密钥登录的新型攻击手法。攻击者可通过恶意浏览器扩展或利用网站的 XSS 漏洞劫持 WebAuthn API，进而强制降级为密码登录或篡改密钥注册流程，窃取用户凭据。此类攻击无需物理访问设备或使用 Face ID，用户在含有漏洞或恶意扩展的网站上使用密钥登录时，可能面临身份冒充风险，导致账户被攻破。 WebAuthn 是由 W3C 和 FIDO 联盟制定的安全认证标准，旨在通过公钥密码学替代或补充传统密码，支持硬件安全密钥、平台认证器及 FIDO2 设备。

OKX宣布推出0GUSDT 永续合约，于2025-09-22 18:30 (UTC+8)正式上线。 注意事项： - 0GUSDT 永续合约将于 2025 年 9 月 22 日下午 6:30 (UTC+8) 正式上线，请提前做好交易准备。 - 杠杆倍数范围为 0.01x 至 20x，用户需根据风险承受能力选择适合的杠杆。 - 资金费用结算周期为每 4 小时，需关注资金费率变化对交易成本的影响。

据Deribit数据，北京时间9月26日将有BTC和ETH期权到期交割。BTC期权名义价值达174.7亿美元，看跌/看涨比率为0.74，最大痛点为11万美元；ETH期权名义价值54.8亿美元，看跌/看涨比率为0.76，最大痛点为3700美元。

据链上分析师余烬监测，ETH 再跌个 200 美元就要到 Bitmine的 ETH 持仓成本价了。他们现在持有 215.1 万枚的 ETH (90 亿美元)，成本价 3,949美元。(金色财经)

特朗普提议H-1B签证申请增加10万美元费用，可能冲击印度IT行业利润，引发外交与司法博弈。短期内或推高企业成本、加剧贸易紧张，市场风险偏好受抑。BTC价格目前在114,000美元附近波动，上方阻力位119,000–120,500美元，下方支撑位113,000美元，若跌破111,000美元，可能进一步下探至108,000美元。分析师建议关注美印谈判及科技公司回应，市场情绪短期主导走势。