COINOTAG - FASTEST CRYPTO NEWS

• Bitget cung cấp 5% tiền thưởng cho việc đóng băng và 5% cho việc thu hồi các quỹ bị đánh cắp.
• Bitget đã nâng ước tính tổn thất do hack lên 387,5 triệu USD từ 351,6 triệu USD.
• Circle đã đóng băng 99.990 USDC và Tether đã đóng băng 218.023 USDT liên quan đến vụ tấn công.
5% Tiền thưởng cho các Quỹ Bị Đóng Băng
Bitget đã mở một chương trình tiền thưởng phục hồi hai tầng, trả 5% giá trị các quỹ bị ảnh hưởng cho việc hỗ trợ đóng băng tài sản bị đánh cắp và thêm 5% nữa cho việc hỗ trợ thu hồi chúng, khi quá trình truy vết riêng của sàn đã nâng giá trị di chuyển đến các địa chỉ do kẻ tấn công kiểm soát lên xấp xỉ 387,5 triệu USD. Giám đốc điều hành Gracy Chen đã công bố chương trình này trên X vào ngày 26/9, kêu gọi các sàn giao dịch, các nhà nghiên cứu an ninh và các nhà điều tra on-chain tham gia cuộc săn lùng dòng tiền chảy ra, đồng thời công khai cảm ơn Circle và Tether vì đã phản hồi nhanh trong việc đóng băng. Theo các điều khoản chương trình được sàn công bố, hai khoản tiền thưởng này bao phủ các kết quả riêng biệt: người tham gia đủ điều kiện nhận 5% trên các quỹ mà họ trực tiếp giúp đóng băng và thêm 5% trên các quỹ mà họ trực tiếp giúp thu hồi; các đợt đóng băng tự nguyện đã hoàn tất cũng có thể được tính cùng với các nỗ lực trong tương lai. Bitget là bên quyết định ai đủ điều kiện, cách đo lường từng đóng góp và khoản tiền được chi trả, trong khi các hành động thực hiện theo lệnh của tòa án hoặc theo yêu cầu của cơ quan thực thi pháp luật sẽ bị loại trừ.

• Grok captured 59.54% of Coinbase AI agent notional trading volume between September 14 and 21.
• ChatGPT held a 1.54% agent volume share, roughly 40 times smaller than Grok's.
• Custom CLI setups ranked second at 21.73%, followed by Claude at 13.37%.
Grok's 59.54% Share of Agent Volume
Elon Musk's Grok has taken command of AI-driven trading on Coinbase, capturing 59.54% of all notional order volume dispatched by AI agents to the exchange between September 14 and September 21. The figure comes from a developer-platform chart, “Where Agentic Traders Come From,” which sorts every agent-sent order by the large language model behind it — and it places Grok nearly 40 times ahead of ChatGPT, which managed just 1.54% of the same week's agent volume. The rest of the leaderboard: custom command-line configurations at 21.73%, Anthropic's Claude at 13.37%, Perplexity at 3.48% and Claude Code at 0.35%. The exchange's developer account published the notional-volume breakdown, and CEO Brian Armstrong followed with a one-line verdict: “Grok is currently the client of choice for agentic traders on Coinbase.” The lopsided split has a plausible structural explanation. Grok is natively embedded in X, the platform where crypto traders already spend their days, so moving from reading market chatter to ordering an agent to act on it is a single step. Coinbase itself noted it does not usually disclose which chatbots its customers trade through, making this week's disclosure unusual. But the chart measures the value of executed orders, not the number of users, so a small group of Grok-powered traders placing large orders could be inflating the pie — no data was released on per-agent user counts or the asset mix behind the volumes. ChatGPT and Claude were, notably, the first launch partners when the program opened in June, and three months later their combined share sits below 15%. That is a striking reversal for the two most widely adopted consumer AI assistants, and it raises the question of whether distribution — where the model already lives — now matters more to trading volume than raw model quality.
Coinbase for Agents Expands to US Stocks
The program behind these numbers, Coinbase for Agents, launched on June 11 with ChatGPT and Claude as its first partners. It lets users connect an AI assistant to their exchange account for spot and derivatives trading, market-data queries and service payments, all inside a segregated portfolio with spending caps, per-asset permissions and per-action approval flows — the guardrails security researchers have long urged for autonomous software. Connectivity is not uniform, which matters for reading the market-share chart: Grok and Perplexity connect through official Coinbase connectors, while ChatGPT and Claude route through the Model Context Protocol, a standard for wiring AI models to external services. Coinbase — regularly ranked among the best crypto exchanges — pushed agent access further on September 22, extending it to US equities and ETFs through Coinbase Capital Markets Corp. The expansion covers thousands of listed stocks, 24/5 trading, fractional shares from $1 and zero commissions, with a three-step setup from Perplexity, Grok, ChatGPT or Claude. Agent fees settle automatically through x402, Coinbase's micropayment protocol, which bills data and analytics costs in exit liquidity providers' favorite quoting currency — USDC; cumulative x402 activity has surpassed 230 million transactions and $54 million in volume, although the share attributable to agent trading has not been broken out. The ecosystem is starting to pay its own builders too. In the same week, X introduced the “Grok Bot Creator Rewards” pilot, paying developers bi-weekly through X Money based on how often users invoke their public bots. One creator reported $500 in earnings from the first two-week cycle. The program is invite-only and US-first, pays through X's existing creator-rewards rails, and counts usage and repeat usage only — likes and impressions are excluded from the formula.
Notional Share Is Not Trading Skill
The official developer post is the primary record here, and it is candid about its own limits: the split reflects notional order value for a single week, not user counts, returns or trading judgment. COINOTAG's read is that distribution, not intelligence, drove Grok's lead — native connectors versus MCP routing shape access friction more than model quality does. Autonomous agents chasing identical signals can also amplify slippage and crowd into exit liquidity at turning points, so the caveats are not FUD but due diligence. Trading-focused networks such as Fogo are eyeing the same agentic frontier, and until weekly data includes per-model users and performance, Grok's dominance remains a volume story rather than a skill story.

• Crypto derivatives saw $178.36 million liquidated over 24 hours as of September 26, 11:00 UTC.
• Long positions took 52.90% of total liquidations, about 1.1 times the short-side share.
• Bitcoin led all assets with $58.56 million liquidated, 71% from long positions.
Bitcoin Takes the Largest Share
Leveraged traders lost $178.36 million across crypto derivatives markets in the past 24 hours, and Bitcoin took the largest single-asset share of the wipeout: $58.56 million, roughly one third of the entire total, with 71% of that figure coming from long positions. The tally, compiled from derivatives venue data covering the top 20 liquidated assets and timestamped to 11:00 UTC on September 26, skews against leveraged buyers across the board — long liquidations reached $94.36 million, or 52.90% of the grand total, about 1.1 times the $84.00 million forced out of short traders. A liquidation is the automatic, forced closure of a margined position once losses exhaust its collateral; longs are the positions betting on higher prices, so a majority-long share like this marks a session where an upside trade got crowded and then unwound. Bitcoin itself slipped 0.63% over the window to $84,168 at the snapshot and holds near $84,200 as of writing, while Ethereum lost 0.95% to $2,687, trading around $2,690 now. The modest size of the underlying move is the notable part: a 0.63% drift in Bitcoin was enough to cascade through thin-margin longs, which says more about positioning than about any directional break. That dynamic is familiar to anyone tracking perpetual futures trading volume, where leverage tends to build fastest after quiet uptrends and unwind hardest on the first stall. It is also a mechanism equity products never carry — a holder of a Nasdaq-100 ETF rides a drawdown without margin machinery, while a leveraged crypto position closes itself the moment collateral runs dry, converting a small drift into realized losses.
Altcoin Liquidations Split by Side
Ethereum absorbed the second-largest tally at $40.55 million, with 53% from longs — a milder skew than Bitcoin's — and the closures arrived without reported stress on network gas fee costs, marking it as a derivatives event rather than an on-chain one. The more revealing split sits further down the leaderboard. Solana recorded $19.64 million in liquidations, but 76% of it came from shorts, the flip side of a 1.17% gain that squeezed leveraged sellers out of a rising tape. XRP took $16.92 million with an even 50-50 division between the two sides, its price easing 0.50%. Zcash's $7.75 million was 54% long, consistent with the sharpest major-asset decline of the session at -4.07%. Sui saw $6.97 million wiped out with 68% from shorts, Ethena's ENA took $6.51 million at an 83% short skew — the most one-sided ratio in the top tier — and NEAR closed the ranked list at $5.00 million, 53% shorts. Hyperliquid's HYPE token fell 2.17% over the same window. Notional figures measure position size at the moment of closure, so the dollar totals track where large margin sat rather than where the most individual accounts were hit; retail-sized positions dominate the count while bigger books dominate the notional. The map that emerges is not a clean directional squeeze. Longs bore the damage in Bitcoin, Ethereum and ZEC while shorts were flushed in Solana, SUI, ENA and NEAR — a pattern of rotation out of majors and into select altcoins that caught both sides of the leverage book on the way through, rather than one trend liquidating a single side.
Whether Longs Rebuild
COINOTAG's reading of the derivatives record keeps both concentrations anchored to their denominators: the 71% is a share of Bitcoin's $58.56 million, and the 52.90% is a share of the full $178.36 million — each figure holds only within those bases, and against a sub-1% daily move in the underlying asset they describe leverage washed out, not conviction destroyed. The primary record here is the venue data itself, hour-stamped and side-by-side broken out, and it shows a market that deleveraged without breaking trend. The forward question is where rebuilt leverage lands — whether longs stack back into perpetuals or rotate toward structures such as Bitcoin DeFi collateral — and the next funding-rate prints will show which side of the book is paying to stay on.

• Harvey tính phí 1.200 đến 1.500 USD hoặc hơn mỗi ghế mỗi tháng theo hợp đồng hằng năm.
• Các tác vụ ở chế độ tác nhân (agent-mode) tiêu tốn lượng token nhiều hơn từ vài chục đến vài trăm lần so với các truy vấn đơn giản.
• Harvey Tenet ra mắt ngày 20 tháng 8 trên mô hình Kimi K3 trọng số mở (open-weight) của Moonshot AI.
-50% Gross Margin
Harvey, công ty khởi nghiệp AI pháp lý được định giá 15,6 tỷ USD, đã chứng kiến biên lợi nhuận gộp biến động từ khoảng +50% vào đầu năm xuống -50% vào tháng 6. Sự sụp đổ này được kích hoạt bởi việc chi phí suy luận và mức sử dụng khách hàng tăng “vượt kiểm soát” sau bản cập nhật tác nhân (agent) vào tháng Ba. Các con số đằng sau sự đảo chiều rất rõ ràng: Harvey tính phí cho các hãng luật và khách hàng doanh nghiệp theo ghế, khoảng 1.200 đến 1.500 USD hoặc hơn mỗi người dùng mỗi tháng, bị ràng buộc trong hợp đồng hằng năm theo mô hình “ăn bao nhiêu tính tiền bấy nhiêu” (all-you-can-eat) theo chuẩn của ngành. Về mặt lý thuyết, mức giá đó phải giúp đạt biên lợi nhuận ở mức trên 80% như các phần mềm. Thế nhưng các số liệu công bố cho thấy công ty thực tế đang bị lỗ trên từng khách hàng nặng (heavy client) mà họ phục vụ.

• Ủy viên SEC Hester Peirce từ chức có hiệu lực từ ngày 2 tháng 10 năm 2026, theo một bức thư đề ngày 21 tháng 9.
• Peirce đã chỉ đạo Lực lượng Đặc nhiệm Crypto của SEC từ ngày 4 tháng 2 năm 2025.
• Peirce đã phục vụ khoảng tám năm; nhiệm kỳ theo luật của bà hết hạn vào tháng 6 năm 2025.
Thư từ nhiệm đề ngày 21 tháng 9
Ủy viên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) Hester Peirce đã chính thức từ chức, và việc rời nhiệm sở của bà sẽ có hiệu lực vào ngày 2 tháng 10 năm 2026. Peirce, người ủng hộ nổi bật nhất của cơ quan này đối với ngành công nghiệp Bitcoin và rộng hơn là các tài sản kỹ thuật số, đã công bố lá thư từ chức của mình trên tài khoản X vào tối thứ Sáu. Lá thư, gửi tới tổng thống và đề ngày 21 tháng 9, không nêu lý do cụ thể cho thời điểm bà rời đi. Trong thư, Peirce mô tả việc phục vụ trong ủy ban là “niềm vinh dự của cả cuộc đời nghề nghiệp” và viết rằng bà rời khỏi cơ quan dưới sự lãnh đạo của Chủ tịch Paul Atkins và Ủy viên Mark Uyeda, hai thành viên còn lại, đều là người của Đảng Cộng hòa. Bà cũng nhấn mạnh rằng quyền tự do lựa chọn của từng cá nhân và việc điều tiết phù hợp nhằm hỗ trợ niềm tin vào thị trường phải cùng tồn tại, đồng thời bày tỏ tin tưởng rằng ban lãnh đạo hiện tại và đội ngũ nhân sự của SEC sẽ duy trì được sự cân bằng đó. Peirce lần đầu gia nhập SEC vào tháng 1 năm 2018 và đã phục vụ khoảng tám năm trong hai nhiệm kỳ. Nhiệm kỳ theo luật của bà hết hạn vào tháng 6 năm 2025, nhưng quy định của cơ quan cho phép các ủy viên tiếp tục làm việc tối đa khoảng 18 tháng sau khi hết hạn nếu không có người kế nhiệm được xác nhận — điều khoản đã giúp bà có thời gian tại nhiệm kéo dài. Ngoài vị trí ủy viên, Peirce còn là giám đốc của Lực lượng Đặc nhiệm Crypto thuộc SEC kể từ ngày 4 tháng 2 năm 2025, một đơn vị có nhiệm vụ, được nêu trong thư chỉ định chính thức của cơ quan, là lập bản đồ cách các luật chứng khoán hiện hành áp dụng đối với các tài sản kỹ thuật số và các hệ thống phi tập trung. Sau khi rời Washington, Peirce sẽ chuyển sang học thuật: bà dự kiến tham gia khoa luật của Đại học Regent ở Virginia với vai trò giáo sư liên kết vào tháng 11, góp phần xây dựng các chương trình về tranh tụng liên bang, quản lý chứng khoán và tài sản kỹ thuật số.

• Nik Bougalis đã mở pull request #8300 trong kho XRPLF/rippled, với tiêu đề “I’m back, baby.”
• Đề xuất bao gồm tám commit và tính đến ngày 26 tháng 9 vẫn ở trạng thái Open, chưa được merge.
• David Schwartz, CTO Emeritus của Ripple, đã công khai ủng hộ sự trở lại của Bougalis trong một bài đăng trên X.
Được đồng sáng tạo của Ripple tán thành
Nik Bougalis, nhà mật mã học đã dẫn dắt phát triển cốt lõi giao thức XRP Ledger trong gần một thập kỷ, hiện đã chính thức quay trở lại trong mã nguồn của dự án — và lời chào đến từ ngay “người đứng đầu”. David Schwartz, CTO Emeritus của Ripple và cũng là đồng tác giả của sổ cái (ledger), đã công khai thừa nhận việc người đồng nghiệp cũ của mình quay lại trong một bài đăng ngắn trên X; Schwartz đã rời khỏi phát triển tích cực và hiếm khi bình luận về từng cá nhân đóng góp, vì vậy động thái này mang sắc thái bất thường đến mức rất đáng chú ý. Ông từng nói trước đây rằng điều duy nhất có thể kéo ông ra khỏi khoảng thời gian tạm nghỉ đó là cơ hội được làm việc lại bên cạnh Bougalis. Kỹ sư trở lại đã “đóng dấu” sự trở lại của mình thẳng vào chính kho mã nguồn, mở pull request #8300 trong cơ sở mã chính thức XRPLF/rippled với tiêu đề đầy mỉa mai “I’m back, baby.” Bougalis là nhân viên thứ tám của Ripple và là tác giả của một số bằng sáng chế quan trọng về mật mã của nền tảng; ông rời dự án vào năm 2022 và sau đó đảm nhiệm vị trí CTO của Algorand Foundation, một bổ nhiệm được ghi nhận vào tháng 9/2025. H. Ayo Akinyele, Giám đốc Kỹ thuật tại RippleX, đã xác nhận rằng Bougalis được đưa vào để đảm nhận các thách thức công nghệ đầy tham vọng ở thế hệ tiếp theo. Thời điểm này rất đáng chú ý: tài sản thế giới thực đang được đưa lên sổ cái layer-1, bối cảnh pháp lý của Mỹ tiếp tục thay đổi, và các công cụ phục vụ thanh toán vẫn tiếp tục phát triển — những chủ đề chúng tôi phân tích trong các bài giải thích về XRP và PayFi. Một điểm cần lưu ý cũng quan trọng tương đương: chưa có hợp đồng chính thức hoặc điều khoản việc làm nào giữa Bougalis và Ripple được xác nhận, vì vậy việc quay lại kho mã nguồn không nên bị đồng nhất với việc quay lại công ty. Với một mạng lưới vận hành dựa trên sự kết hợp giữa các cộng tác viên nội bộ và độc lập, việc một kỹ sư thuộc tầm cỡ này quay trở lại sẽ khôi phục truyền thống kỹ thuật đã được chứng minh đúng vào thời điểm cuộc cạnh tranh giành khối lượng công việc liên quan đến thanh toán đang gia tăng.

• EGRAG Crypto đặt $1,75 làm ngưỡng quan trọng cho kịch bản XRP 365 USD của ông vào ngày 26/9.
• Các mục tiêu trung gian của kịch bản trải rộng từ $5-$8, rồi đến $13, dựa trên chu kỳ thời gian 365 ngày.
• Hợp đồng XRP trên Kalshi (trên $1,70) giao dịch ở mức 32 cent, hàm ý xác suất khoảng 1 trên 3.
Kịch bản XRP 365 USD của EGRAG Crypto
XRP (XRP) khép lại tuần với việc bị kìm dưới hai ngưỡng giá quan trọng, và một kịch bản chu kỳ dài được công bố vào thứ Sáu cho thấy mức cao hơn trong hai ngưỡng đó có thể mở ra điều gì. Nhà phân tích EGRAG Crypto, trong một bài đăng được chia sẻ trên X vào ngày 26/9 — bài đăng đầy đủ về kịch bản 365 USD — đã vạch ra một lộ trình theo điều kiện, trong đó $1,75 được xem là cột mốc quyết định. Trên biểu đồ của ông, mức này tương ứng với một cấu trúc dài hạn mà ông gọi là “Đường Trung Tâm”, và điều kiện đầu tiên mà ông nêu là XRP cần kiểm tra lại vùng đó và giữ vững phía trên nó. Chỉ khi đó mô hình mới được kích hoạt: phạm vi mở rộng đầu tiên kéo dài từ $5 đến $8, với $13 là giai đoạn tiếp theo — các mục tiêu trung gian, không phải điểm kết thúc. Lớp lập luận mang tính suy đoán hơn là một ý tưởng theo chu kỳ thời gian. EGRAG xác định một sự tương đồng mang tính cấu trúc khoảng 10 năm từ giai đoạn 2016 đến 2026 và đặt câu hỏi liệu hình dạng mở rộng giá lớn trước đó — với khoảng 365 ngày — có thể lặp lại hay không. Kết hợp hai giả định — mức khởi đầu $1,75 cộng với khung thời gian 365 ngày — tạo ra một mục tiêu mang tính biểu tượng là $365 cho mỗi token. Phân tích không đặt một ngày cố định; khung thời gian chỉ là một cấu trúc lý thuyết, không phải hạn chót. Con số $365 này cần được hiểu nghiêm ngặt như một phép mô phỏng, không phải dự báo. Để đạt được mức đó, cần vốn hóa thị trường vượt xa bất kỳ động lực cung lưu hành nào trong lịch sử mà XRP, tài sản thanh toán của Ripple, từng tiến gần, và các điểm tương đồng về thời gian trong quá khứ không tự động thúc đẩy hành vi giá trong tương lai. Điều khiến bài đăng đáng theo dõi không nằm ở con số tiêu đề, mà chính là cột mốc “cửa ngõ” $1,75 — một mức cụ thể có thể đối chiếu trên biểu đồ, hoặc xác nhận hoặc bác bỏ kịch bản theo thời gian thực. XRP hiện vẫn chưa ở gần mức này; đầu sáng thứ Bảy, giá đang được giao dịch quanh $1,55 sau khi đạt đỉnh theo tháng $1,64 vào ngày 23/9 rồi trượt trở lại về gần $1,50.

• Grayscale filed the ZCSH High Income Zcash ETF with the SEC on September 25.
• The fund holds no ZEC, trading options tied to Grayscale's spot Zcash ETF (ZCSH).
• At least 80% of net assets must sit in options on Zcash exchange-traded products.
Grayscale's Options-Linked Zcash Fund Reaches the SEC
Grayscale Investments has filed to launch an exchange-traded fund that would pay Zcash investors on a biweekly schedule, with distributions funded by options premiums rather than by holding the privacy asset itself. The registration reached the U.S. Securities and Exchange Commission (SEC) on September 25 and, under the standard review clock, could take effect 75 days later — a window that points to early December. The proposed product, named ZCSH High Income, holds none of the privacy-focused Zcash directly. Per the registration statement on SEC EDGAR, it instead trades options tied to The Zcash ETF (ZCSH), Grayscale's existing spot trading fund. An option, briefly defined, is a contract giving its buyer the right to trade an asset at a preset price, while the seller collects an upfront fee known as the premium. The new vehicle would replicate ZCSH's price path by combining purchased call options with sold put options, then write short-dated calls — mostly one month or less — to harvest the premiums that bankroll the payouts. The document requires at least 80% of net assets to sit in options on Zcash exchange-traded products. One caution is written directly into the paperwork: “high income” does not promise any fixed yield, and some distributions may amount to a partial return of the investor's own capital. The filing also leaves the new fund's ticker, listing venue, fee schedule and sub-adviser blank, so the market is judging a product whose final shape is not yet set. The structure, however, is familiar: it extends Grayscale's expanding Zcash product lineup, a chain whose trusted setup ceremony dates back to its 2016 origins.
The Catch and the $914.5M Demand Behind It
The trade-off at the heart of the structure is the one that defines every covered-call strategy: selling calls caps the fund's upside. If ZEC rallies beyond the chosen strike price, ZCSH High Income forfeits those gains, yet it still absorbs the full loss when prices fall — a risk profile that would bite hardest in an outright bear market. Timing compounds the concern. ZCSH only began trading on August 25, and its options market followed on September 8, meaning the premiums the income fund would sell are priced against barely a month of history. Grayscale itself discloses a conflict of interest in the document: an affiliate of the fund's adviser sponsors ZCSH and collects its fee, which public listings put at 2.50%, and the filing notes that the new fund's trading could lift ZCSH demand — and, indirectly, that affiliate's revenue. What makes the income play viable at all is the demand already behind ZCSH. The fund converted from Grayscale's 2017 trust, which held roughly $260 million in assets. By the week ending September 18, its assets had climbed to $914.5 million on $271 million in cumulative inflows, and that week's intake of $98.2 million topped every crypto ETF in the market. The scaling push has been visible elsewhere: Grayscale earlier moved for a 3-for-1 split of the Zcash ETF, and the token itself traded to a multi-year high near $1,590 after a 36% weekly rally. Comparable income products already exist for Bitcoin — Grayscale runs a covered-call Bitcoin ETF, and Goldman Sachs filed a Bitcoin premium income fund in April.
Early December Decision Looms for ZEC
Our reading is that this filing is the clearest sign yet that Zcash — long a niche blockchain for private payments — is being pulled into the institutional product mainstream, with income wrappers following flows the spot fund has already absorbed. The registration statement, the load-bearing primary document here, is explicit that at least 80% of net assets must sit in options on Zcash exchange-traded products and that no yield is guaranteed; COINOTAG treats that disclaimer as the central risk, not fine print. Spot action supplies a reality check: ZEC slipped roughly 4.2% over the past 24 hours at the time of writing. Bulls can point to co-founder Eli Ben-Sasson's $5,000 year-end forecast, while skeptics note the capped upside; for those weighing exposure, our step-by-step guide to buying ZEC covers the practical options.

• Bitget will resume Bitcoin (BTC) withdrawals at 08:00 UTC on Sep. 28, first of four stages.
• Losses from the Sep. 24 attack were revised up 10.2% to $387.5 million from $351.6 million.
• Attackers breached Bitget's backend wallet system and forged transaction data; private keys were not compromised.
Bitcoin Withdrawals Return First on Sep. 28
Bitget will restart Bitcoin (BTC) withdrawals at 08:00 UTC on Sep. 28, the first step of a four-stage reopening plan the exchange published after a security incident on Sep. 24 forced it to suspend all outbound transfers. The exchange had detected unauthorized transfers from some of its wallets that day and halted withdrawals while tracing the outflows, even as trading and deposits stayed open. According to the official announcement, Ether (ETH) withdrawals follow at the same hour on Sep. 29 across five networks — the Ethereum network, BNB Smart Chain, Arbitrum, Base and Optimism — with USDT set for Sep. 30 on Ethereum, BNB Smart Chain, Solana and Tron. Remaining tokens, fiat services and peer-to-peer transactions close out the schedule on Oct. 2. Two details in the plan matter for customers. A token's return date does not mean every network reopens at once: Bitget named five chains for ETH and four for USDT, and gave no network-by-network list for the assets in the final stage. And the pause never touched balances — the exchange described the suspension as a temporary security measure, said customer account balances were unchanged, and told users no action is required before withdrawals resume, with each service confirmed through official notices as checks complete. On the forensic side, the technical team says it has identified and fixed the vulnerabilities tied to the incident and is re-verifying withdrawal systems before they go live again, with Mandiant, the cybersecurity firm owned by Google, and blockchain security firm SlowMist assisting. The stages convert to mid-afternoon local time in Asian markets, a timing detail regional desks flagged quickly. For customers in stage one, the Sep. 28 Bitcoin window is the first hard date — and the first live test of whether the patched systems hold under real load.
$387.5M Revision and the Backend Breach
Bitget's revised accounting now puts transfers to attacker-controlled addresses at about $387.5 million, up from its initial estimate of $351.6 million — an increase of roughly $35.9 million, or 10.2%. The revision is not a second theft: continued tracing added Zcash and TRON assets the first tally had not fully counted, and the exchange says no new unauthorized transfers have occurred since the incident was contained. Confirmed affected assets span XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX and TRX, moving across Ethereum and other EVM-compatible chains, the XRP Ledger, Zcash and Tron. The root-cause disclosure is the most consequential detail in the post-mortem. Bitget says attackers did not obtain private keys; they broke into a critical backend system in the exchange's wallet infrastructure, forged transaction data and triggered the platform's own legitimate signing flow — the system itself signed malicious transactions that looked like valid authorization. In a public update on X, Bitget said its technical team has identified and fixed those vulnerabilities. Chief Executive Gracy Chen earlier raised a possible North Korean connection, citing IP-address and VPN similarities, though no government attribution has been confirmed. Recovery mechanics are already running. Bitget published the attacker addresses and launched a Recovery Bounty Program paying 5% of the value of any assets a third party freezes or helps recover; leads are being collected through Bybit's LazarusBounty platform. On-chain analytics firm Bitquery traced at least 126.71 BTC in whale-scale conversions from stolen BNB and TRX as of Sep. 25, and Tether has frozen roughly 239,000 USDT across two attacker addresses. The backstop is the User Protection Fund, which Bitget reported at more than $464 million during the pause; according to Blockcast, the fund's core holding is 5,500 BTC — a reserve that functions much like a miniature strategic bitcoin reserve — and a loss of this size equals roughly 84% of its marked value.
On-Chain Clawback Gains Urgency
COINOTAG's read of the on-chain flow is that the clock now works against the attacker: conversions into at least 126.71 BTC and Tether's freeze of about 239,000 USDT show exit liquidity being hunted in real time, while a 5% bounty turns the market itself into a distributed tracing network. The backend-signing root cause — not a private-key leak — limits the blast radius and keeps cold-wallet architecture intact, which is why the staged restart under external forensics looks credible. The open question is the fund: absorbing a hit equal to roughly 84% of its marked value is a stress test few exchange insurance funds have faced, and how Bitget replenishes it will shape how traders weigh custodial HODL convenience against self-custody — a comparison our Best Crypto Exchanges guide tracks closely.

• Việc kích hoạt BatchV1_1 bị đẩy từ 29 tháng 9 sang 9 tháng 10 sau khi sự hỗ trợ của trình xác thực giảm xuống dưới ngưỡng.
• BatchV1_1 nhận được sự hậu thuẫn từ 30 trên 35 trình xác thực đáng tin cậy tính đến ngày 25 tháng 9.
• Batch cho phép gộp tối đa tám giao dịch với tùy chọn thanh toán “tất cả hoặc không có gì”.
Đếm ngược đợt (Batch) được đặt lại về 9 tháng 10
Nâng cấp Batch chủ lực của Sổ cái XRP đã bị trễ ít nhất mười ngày trong lịch kích hoạt. BatchV1_1, bản sửa đổi cho phép người dùng gộp tối đa tám giao dịch thành một thao tác nguyên tử duy nhất, đã được đếm ngược để kích hoạt từ ngày 29 tháng 9 kể từ ngày 15 tháng 9 — nhưng trong một thời gian ngắn, sự hỗ trợ của trình xác thực đã giảm xuống dưới mức cần thiết để giữ cho “đồng hồ” đó tiếp tục chạy. Theo các quy tắc sửa đổi của sổ cái, một thay đổi giao thức phải nhận được sự hậu thuẫn của hơn 80% các trình xác thực đáng tin cậy trong hai tuần liên tiếp trước khi được triển khai, và bất kỳ lần tụt xuống dưới ngưỡng đó nào sẽ xóa toàn bộ thời gian chờ đã tích lũy, ngay cả khi số phiếu quay trở lại trong vòng vài giờ. Bảng điều khiển sửa đổi của XRPL hiện hiển thị BatchV1_1 đã trở lại mức 30 trên 35 trình xác thực đáng tin cậy tính đến ngày 25 tháng 9, đặt lại mốc kích hoạt sớm nhất có thể về ngày 9 tháng 10 vào khoảng 14:46 UTC.

• CFTC sued Cash FX Group and three individuals over a $950 million crypto-linked forex Ponzi scheme.
• The complaint was filed in the US District Court for the Middle District of Florida.
• The scheme promised investors weekly returns of up to 15% via AI and expert traders.
CFTC Moves on $950 Million Forex Pool
The United States Commodity Futures Trading Commission has filed suit against Cash FX Group and three associated individuals, alleging a foreign-exchange investment fraud of roughly $950 million that used cryptocurrency as part of its payout machinery. The complaint was lodged Friday in the US District Court for the Middle District of Florida, and the agency's own press release describes a multilevel marketing Ponzi operation that solicited and accepted more than $950 million from participants whose money was purportedly traded in retail foreign currency contracts through a commodity pool. The scale alone places the case among the largest retail fraud actions the derivatives regulator has brought against a token-era scheme.
The core allegation is stark. The defendants marketed the pool by claiming participant funds were managed by expert traders, proprietary algorithms and artificial intelligence, and they dangled returns of up to 15% per week — a rate that, compounded, would imply gains no legitimate trading desk could sustain. In reality, the Commission alleges, Cash FX carried out only minimal forex trading. Most participant money was misappropriated: fresh contributions were recycled to pay fictitious trading profits to earlier members, while millions of dollars were channeled directly to each of the defendants. The agency further contends that Cash FX distributed false accounting statements to mask the pool's deterioration and that participant losses amount to at least $406 million. David I. Miller, the CFTC's Director of Enforcement, framed the action as evidence of the division's renewed focus, saying it reflects a steadfast commitment to addressing fraud wherever the agency finds it.
Three Individuals, Two Companies Charged
The defendants named alongside the company sketch a cross-border operation. Cash FX's chief executive, Huascar Jose Lopez Castillo, is based in Brazil, a market whose listed-equity proxy, the EWZ ETF, has long absorbed the country's shifting retail flows. The second corporate defendant, The Conversion Pros, is led by Ronald Pope of Oregon, while Justin Halladay of Florida completes the charged group. The complaint does not allege that any defendant ran a licensed trading operation; the trading claim, in the agency's telling, served as the wrapper around a recruitment engine in which commissions flowed to those who brought in new deposits — a structure recognizable from the promotional networks that surround memecoin launches, where marketing reach rather than trading skill moves the money.
The suit also lands at a delicate moment for the Commission's digital-asset agenda. On September 18, the CFTC submitted a regulatory action covering crypto asset transactions and markets for White House review, signaling that it intends to shape how the digital asset sector is supervised; the substance of the planned rules has not been disclosed. That submission came just days after the Senate failed to advance the CLARITY Act, the bill that would have established a federal regulatory framework for crypto markets and given HODL-style long-term holders in Bitcoin (BTC) and other assets a clearer statutory footing. Until such a framework clears Congress, the Commission's sharpest crypto instrument remains its enforcement docket.
Enforcement Fills the CLARITY Act Gap
In our reading of the enforcement record, this case and the parallel rulemaking push describe the same strategy from two directions: with the CLARITY Act stalled in the Senate, the CFTC is defining its crypto jurisdiction one docket at a time. The primary document here — the agency's own release — states the two figures that matter: more than $950 million solicited and at least $406 million in participant losses, alongside the allegation that only minimal actual trading took place. For retail investors, the arithmetic itself is the warning: promised yields of up to 15% per week exceed what disciplined positioning captures across an entire all-time-high cycle, and that gap marks the scheme as fraudulent regardless of how the broader regulatory debate resolves.

• US spot Ethereum ETFs took in $87 million net on Sept 25, a sixth straight inflow session.
• VanEck's ETHV has drawn $6.73 billion cumulative while Grayscale's ETHE shed $541.27 million.
• August net inflows totaled $1.85 billion across the US spot Ethereum ETF complex.
Six Sessions Without a Redemption
The run of money into United States spot Ethereum (ETH) exchange-traded funds has not broken. For a sixth consecutive trading session, the spot ETF complex took in more capital than it returned, and Friday's print — $87.00 million in net inflows on Sept 25 — arrived as one more instance of the same pattern rather than a turn within it. Daily flow data compiled across the products shows the streak now reaches back to Sept 18, with no single session of net redemptions in between. The composition of the latest day was concentrated at the top: BlackRock's ETHA, the largest fund in the complex, absorbed $50.40 million, close to three-fifths of the day's total, while the issuer's newer ETHB share class added $31.90 million. Fidelity's FETH contributed $4.70 million. The rest of the group — VanEck's ETHV, Morgan Stanley's MSSE, Bitwise's ETHW, Grayscale's ETH trust, Franklin Templeton's EZET, 21Shares' TETH and Invesco Galaxy's QETH — recorded no flows either way. That flatness matters as much as the headline figure: a session that extended the streak produced not one outflow from any issuer, meaning the one-directional character of the week held through every product line at once. For readers tracking Ethereum market coverage, the relevant point is that this is the sixth straight print in which the complex as a whole finished positive — the streak is now defined less by any single day's size than by the absence of a counterexample. Friday's $87.00 million is modest against some earlier sessions, but the streak's length, six sessions without exception, is what the flow tape now shows.
The mechanism behind the numbers is straightforward. A spot ETF holds ETH directly, and issuers publish net creations and redemptions each session, so the daily figure reflects primary-market demand for the underlying asset rather than secondary trading. The six-session run sits inside a longer history defined by rotation rather than uniform appetite: VanEck's ETHV has drawn $6.73 billion in cumulative net inflows since listing, while Grayscale's ETHE, the legacy trust, has shed $541.27 million over the same span — capital migrating from the older wrapper into lower-cost funds. August closed with $1.85 billion in net inflows, and September has so far kept the same direction. Sustained creations feed into price through a simple channel: shares issued against cash mean steady buy-side demand for ETH in the open market. That demand touches the network itself, which runs on proof of stake, where staking locks ETH to secure the chain and underpins the yield that many of these wrappers are increasingly built around. Regulatory clarity on those structures has been moving in parallel: as our related reporting noted, SEC staff's Sept 25 FAQ stated that Ethereum staking receipt tokens are not securities — a determination with direct consequences for restaking products that reuse staked ETH for extra yield. Investors weighing the upgrade path that reshaped the asset can consult our guide, From Ethereum 1.0 to 2.0, for the staking redesign context.
The $2,681 Floor Flows Have Not Moved
While the flows accumulated, spot has stayed where it was: ETH trades near $2,685, up 0.45% over 24 hours, and COINOTAG's proprietary 42-indicator composite S/R scoring engine rates the $2,681 support at 86/100, driven by a resistance-turned-support flip, the Fibonacci 0.114 retracement and a MACD cross. Overhead, the $2,799 resistance scores 85/100 on the Donchian Upper band and the swing high, with a nearer shelf at $2,700.65 rated 55/100. Positioning remains mildly long — funding at 0.0007%, open interest of $11.14 billion and a 1.52 long/short account ratio (60.3% long) — while the Fear & Greed Index sits at 74, in Greed. The bullish case is a hold of $2,681 opening a grind toward $2,799; a daily close beneath that support would invalidate it. What the week left undisturbed is the standing condition: the uptrend, RSI at 63 and a bullish MACD, exactly where the flows found it.