10月9日起，多名Ledger用户称助记词未外泄、设备未与外部交互，资产仍被转走。链上平台YFarmX追踪显示，攻击者从7条区块链上的471个地址转走约9340万美元，其中波场损失约6998万美元USDT，比特币网络损失1759万美元；超300万美元ETH已转入Tornado Cash，Tether冻结了1000万美元USDT，另有1460万美元以USDD形式持有无法冻结。
推荐理由：梳理了Ledger被盗事件的资金分布、经销商易主与间谍模块猜测，读者可了解硬件钱包供应链风险的多个可能环节。
Ledger 于 10 月 9 日发布声明，称正在调查东南亚用户通过授权经销商 CryptoBilis 购买设备后出现的资金损失，要求该经销商暂停销售与发货，并建议过去 90 天内从该渠道购机的用户暂勿开机或转移资产。
推荐理由：梳理授权经销商股权变更与物理篡改路径，并说明 Ledger 现有赔付条款为何难以覆盖散户损失。
链上调查显示，从东南亚经销商 CryptoBilis 购买的 Ledger 设备疑似被植入恶意模块，攻击者通过接入屏幕 SPI 总线记录助记词并经 LTE 传出，涉及约 98 个钱包，估算损失超过 8600 万美元，Bitquery 覆盖 311 个钱包估算约 9290 万美元。
推荐理由：梳理了硬件钱包供应链攻击的损失分布与拆机证据，读者可据此理解自托管安全边界为何从芯片延伸到物流环节。
链上侦探 Specter 监测到数百个 Ledger 用户钱包被盗，涉案地址从以太坊、TRON、比特币等多条链累计收到超 8600 万美元资金。Ledger 将调查线索指向东南亚经销商 CryptoBilis，要求其暂停销售发货，并建议过去 90 天内通过该渠道购买设备的用户暂勿初始化。
推荐理由：梳理 Ledger 供应链被盗事件的资金规模、疑似硬件篡改路径与经销商股权疑点，并说明赃款冻结与混币的进展。
英国外交、联邦及发展事务部于 10 月 8 日指定 38 家实体，其中包括同属母公司 Xeltox Enterprises Ltd. 的加密支付处理商 Cryptomus、Heleket，以及吉尔吉斯斯坦交易所 TokenSpot CJSC。
推荐理由：Chainalysis 用链上数据说明被制裁支付处理商与 A7A5 规避网络如何共用同一 HTX 充值地址，可看到制裁规避的资金归集路径。
CFTC 委员 Michael Selig 在 Fordham 法学院研讨会上公布 Reg CTX 和配套的 Reg CAM，构成一份 108 页的拟议规则制定预先通知（ANPR）。
推荐理由：梳理 CFTC 拟议规则对自托管、链上交易与金库界面的界定，可帮助读者理解美国加密市场结构监管的走向。
英国外交、联邦和发展办公室于 2026 年 10 月 8 日宣布 38 项涉俄制裁，其中包括加密交易所 Cryptomus、Heleket、TokenSpot 以及支付平台 Tsunami Payments、Processing KG 等。
推荐理由：梳理英国本轮制裁中三家加密交易所与支付平台的关联网络，并给出合规团队需要覆盖的名称变体和历史敞口。
9 月 15 日，美国参议院以 49 比 50 未能通过 CLARITY Act 的程序性投票（需 60 票），无人就法案实质内容投票，分歧集中在高级官员加密持仓的道德规则和社区银行对稳定币奖励的反对。
推荐理由：梳理美国 9 月加密监管进展，并区分成文法、最终规则与豁免令的效力层级，帮助读者判断这些规则的存续期限。
三星与 Solana 合作，把基于 Solana 的稳定币跨境汇款功能原生集成进 Samsung Wallet 和 Samsung Pay。美国用户可从 2026 年 10 月最后一周起在 Samsung Wallet 内使用 USDC 跨境转账，功能上线时覆盖 8200 万台美国 Galaxy 设备，后续将视各地监管要求扩展至更多市场。
推荐理由：三星把稳定币汇款直接做进 Samsung Wallet 界面，读者可了解 Solana 稳定币进入消费级设备的落地方式与覆盖范围。
TRM Labs 梳理澳大利亚数字资产监管的三条并行轨道。ASIC 针对数字资产的无行动期已于 2026 年 9 月 30 日结束，未在期限内提交 AFSL 申请或变更的机构可能面临无牌经营的执法行动，罚款最高可达年营业额的 10%；截至 2026 年 9 月 2 日，ASIC 已收到超过 45 份相关牌照申请。
推荐理由：梳理澳大利亚三条并行监管轨道的时间表与适用范围，帮助从业者判断自身业务落在哪条轨道上。
由 Paxos 发行、在新加坡和欧盟受监管的稳定币 USDG 在 Arbitrum One 上线，Fluid、Morpho、GMX、Maple、Uniswap 和 Kraken 等为首批集成方。
推荐理由：USDG 在 Arbitrum 上线并配套激励与 DAO 提案，读者可了解这条链为何选择围绕单一稳定币构建生态。
TRM Labs 认定吉尔吉斯斯坦交易所 TokenSpot 是受欧盟、英国和美国制裁的俄罗斯交易所 Grinex 的前台公司，两者虽注册为独立公司，但在 TRON 上共用存款、归集和手续费出资地址。
推荐理由：TRM 用共享存款聚合地址、TRX 手续费归集地址和共同董事三条链上线索，说明被制裁交易所如何借另一家注册主体继续转移资金。
Duelbits 在 9 月 24 日遭遇疑似私钥泄露，Ethereum、BNB Chain、Tron、Solana 和 Bitcoin 五条链上被追踪到的资金约 607 万美元，联合创始人 Joe 称损失约 700 万美元。
推荐理由：梳理了 Duelbits 两次被盗的链上资金流向，并指出其公开声明与 2024 年事件记录之间的矛盾。
Chainalysis 报告显示，2025 年 7 月至 2026 年 6 月东亚加密经济体量以韩国居首，达 4491 亿美元，同比增长 12.3%，日本 2283 亿美元、香港 1922 亿美元、中国 1763 亿美元、台湾 1404 亿美元。
推荐理由：报告用链上数据对比东亚五个市场的用户结构差异，可看到监管路径如何把活动推向机构或 P2P 渠道。
Chainalysis 发布复盘，称 9 月 24 日从 Bitget 被盗的 3.87 亿美元在攻击后三小时内经 23 笔转账分散到四条链，其中 Ethereum 占 49.7%、XRP 占 40.8%、Zcash 占 7.6%、Tron 占 1.8%。
推荐理由：复盘披露了被盗资金在四条链上的分流比例与跨链洗钱路径，并说明AI工具如何压缩跨链追踪时间。
美国 SEC 提出提案，为投资顾问和基金托管加密资产建立明确的监管框架，填补现行《投资顾问法》和《投资公司法》托管规则只覆盖传统资产的空白。提案同时包含对现行托管规则的现代化修订，这些条款已数十年未修改。SEC 称这是其全面加密资产监管路径的一部分，此前已发布代币化证券相关声明、Regulation Crypto Assets 提案和创新豁免。
推荐理由：SEC 提出加密资产托管专项框架，读者可了解投资顾问与基金合规托管路径及后续监管走向。
美国 SEC 于 10 月 1 日提出新规与修订，为注册投资顾问和受监管基金（注册投资公司及业务发展公司）托管加密资产建立专门框架，并修订《1940 年投资顾问法》和《1940 年投资公司法》下的相关要求。
推荐理由：提案为注册投资顾问和受监管基金托管加密资产给出合规路径，读者可了解自托管与州信托公司托管被纳入的具体条件。
美国财政部 OFAC 于 2026 年 9 月 30 日制裁 10 个与 Tren de Aragua 关联的目标，该团伙通过 ATM jackpotting 攻击从美国金融机构窃取至少 4073 万美元并用加密货币洗钱。
推荐理由：OFAC 对 TdA 的制裁名单与链上分析结合，展示了犯罪团伙如何共用稳定币洗钱通道，可供合规与追踪团队参考。
英国 FCA 从即日起开放加密企业授权申请，首次将在英国运营的加密企业纳入全面监管，覆盖消费者保护、客户资产保障、市场诚信和财务韧性标准。有意继续在英国运营的企业应在 2027 年 2 月 28 日前提交申请，新制度于 2027 年 10 月 25 日生效；授权并非自动获得，未达标准的企业将无法继续提供受监管的加密资产服务。
推荐理由：英国加密监管框架落地，读者可据此了解申请截止日、生效时间以及未获授权机构的退出安排。
BlockSec 发布 Bitget 被盗资金流向分析，称被盗金额为 3.875 亿美元，其中 1.83 亿美元在数小时内被兑换成 ETH。发行方冻结了 33.9 万美元，NEAR Intents 拦截了 5000 万美元的尝试但实际截获 50.3 万美元，THORChain 则全部放行。BlockSec 表示追踪有效但冻结无效，因为窗口只有数小时，大部分资金在首个冻结请求到达前已转移。
推荐理由：BlockSec 的资金流分析显示被盗资金在数小时内完成兑换，可用于理解跨链与发行方冻结机制在响应速度上的差异。