Bitcoin News 在 X 平台表示，Bitcoin Core 32 正在进行候选版本测试，开发者目标是在 10 月 10 日发布。新版本可通过并行读取数据库数据提升区块验证速度，但不会改变区块生成速度。四个钱包命令将默认采用更新的部分签名交易格式，旧格式仍可按需使用。安全补丁还修复了特制钱包名称与未经身份验证 HTTP 请求带来的两项风险。

慢雾 9 月 20 日发布报告称，App Store 上架的链上监控工具 FomoPeek 在 1.1 和 1.2 版本中植入恶意模块，具备远程配置、漏洞利用、沙盒逃逸、Keychain 解密和跨应用采集能力。隔离测试显示，其采集目标涉及 19 个钱包与笔记应用，并上传苹果备忘录数据。报告还称，相关攻击地址自 9 月 15 日起活跃，截至发布时累计收入 579,984.34 枚 USDT。

资安团队 Hacktron 披露，他们将 libheif 堆积缓冲区溢位与 OpenAI 单一登录配置错误串联，在 72 小时内取得员工账号和内部代码库访问权限，并以无害 pull request 证明入侵路径。OpenAI 随后完成修复，并支付 6,500 美元赏金。事件还涉及 Claude Opus 5 在漏洞利用编写中的作用，以及 Discourse、Debian 与 ImageMagick 所处的攻击链环节。

Optimism 已发布 op-batcher v1.17.0，并将其列为运行 OP Stack 链批处理基础设施的必需升级。新版本加入对以太坊 Glamsterdam 升级的兼容性、安全更新，以及可配置的替代数据可用性限制。批处理程序负责将 Layer 2 交易数据提交到 Layer 1，若未按要求更新，可能影响链上数据发布能力。

Electrum 已发布 4.8.2 版本，加入多项安全修复，并根据 Bitcoin Red Team、Calle、l0rinc、haoxucu 和 m0wer 等研究人员的报告加强钱包代码库安全。此次更新修复了部分使用非确定性密钥和锚定通道的 Lightning 钱包关键备份问题，受影响用户启动客户端时会收到警告，需要重新导出备份。新版本还加强了 Lightning HTLC 验证，拒绝格式错误的 xpub/xprv 密钥，并阻止 Android 二维码扫描器读取截图。

自托管开源AI Agent框架OpenClaw发布迄今最大规模更新，版本号2026.8.1，品牌名为OpenClaw 2。该版本由933名贡献者共同完成，其中569人为首次参与，累计合并超过1.6万个拉取请求。核心功能包括以聊天为中心的控制界面、自动识别订阅、团队共享云会话。性能测试显示启动时间从1.6秒降至575毫秒。安全层面新增请求级审批、沙箱等，但默认关闭。

ChainFeeds Research 最新一期 PRO 聚焦以太坊与比特币研究进展，核心内容包括 ePBS 通过 EIP-7732 纳入协议后对区块生产与 MEV 市场结构的影响、以太坊原生 UTXO 设计下可验证发现机制的研究，以及确定性 RISC-V 解释器中指令数与真实执行时间并不等价的实验结果。文中还整理了助记词物理熵生成、Core Lightning 安全更新、HWI 进入维护模式，以及 ecrecover 的后量子过渡方案等内容。

Sparrow Wallet 发布 v2.5.4 版本。该版本经过广泛的 AI 辅助审查，加入多项安全强化，重点是减少用户对 Electrum 等外部服务器的信任依赖。更新还覆盖 Ledger、Keycard、Trezor、Payjoin、PSBT 与多重签名处理，并修复 Tor 使用场景下的本地 DNS 解析泄露问题。