Vývojáři XRP Ledgeru zveřejnili 9. října 2026 zprávu o chybě v platebním enginu sítě, která v kódu ležela od roku 2015 a při zneužití mohla jedinou transakcí vytvořit utratitelné XRP daleko nad rámec celkové zásoby. Opravu obsahovala nouzová verze softwaru xrpld 3.4.1 vydaná už 25. září, kterou v den vydání nasadilo přes 80 procent validátorů z výchozího seznamu. Vývojáři podle zprávy nenašli žádný důkaz, že by chybu někdo na veřejné síti zneužil.
Výrobce hardwarových peněženek Ledger 9. října 2026 oznámil, že vyšetřuje hlášení o ztrátách prostředků zákazníků v jihovýchodní Asii, kteří si zařízení koupili u prodejce CryptoBilis se sídlem v malajsijském Kuala Lumpur. Pseudonymní on-chain analytik Specter odhadl odčerpané prostředky na více než 86 milionů USD v etheru, bitcoinu a USDT; Ledger částku nepotvrdil. O den později firma uvedla, že v zařízení jednoho z postižených našla neoprávněný hardwarový implantát.
Výzkumník Ethereum Foundation Justin Drake 7. října 2026 na síti X vyzval kryptoměnové odvětví, aby v klidu začalo plánovat „bunker mode“: podle něj je rozumné počítat s možností, že pokrok umělé inteligence (AI) v matematice prolomí kryptografii podpisů ECDSA, na které stojí bitcoin i ethereum, dřív než kvantové počítače. Žádný útok neoznámil. Vitalik Buterin v noci na 8. října odpověděl, ať nikdo prostředky ukvapeně nepřesouvá, a šéf kryptografie Coinbase Yehuda Lindell označil varování za strašení.
Ethereum Foundation naplánovala aktivaci upgradu Glamsterdam na testovací síti Sepolia na 6. října 2026 v 15:53 SELČ; validátoři na ní mají po upgradu navrhovat bloky s limitem 200 milionů gasu místo dosavadních 60 milionů. Den předem, 5. října 2026 pozdě večer, vydal tým Prysmu, jednoho z programů (klientů), se kterými validátoři Etherea pracují, opravnou verzi 7.2.1, která jim tento limit od forku nastaví jako výchozí. Upgrade přináší oddělení stavby bloků od jejich navrhování (ePBS) a seznamy přístupů v blocích; termín pro hlavní síť stanoven není.
Síť druhé vrstvy (L2) Etherea Blast 2. října 2026 oznámila konec provozu, protože podle týmu už ekonomicky nedává smysl. Uživatelé mohou do 26. října 2026 převést prostředky zpět na Ethereum přes běžné rozhraní, poté už jen přímou interakcí s kontrakty mostu na Ethereu. Síť, ve které hodnota uložených prostředků podle CoinDesku na vrcholu přesáhla 2 mld. USD, tak končí dva a půl roku po spuštění hlavní sítě.
Peněženka MetaMask v noci na 1. října 2026 oznámila, že řeší bezpečnostní incident v části své infrastruktury a že její stakingová služba preventivně vystupuje z dotčených validátorů Etherea, včetně těch v protokolu Lido. Známky, že by byly dotčeny peněženky uživatelů, MetaMask podle svých slov nenašel. Lido uvedlo, že držitelé tokenu stETH nemusí nic dělat a že návrat etheru do protokolu podle jeho odhadu potrvá až 45 dní.
Vývojářská firma Anza spustila 24. září 2026 na testnetu a o den později na devnetu Solany nový konsenzus Alpenglow. Ten má zkrátit čas, za který je transakce nevratně potvrzená, ze zhruba 12,8 sekundy na přibližně 150 milisekund. Termín spuštění v hlavní síti Anza k 27. září neoznámila.
Kryptoměnová burza Bitget zjistila 24. září 2026 v 18:31 UTC neoprávněné převody ze svých hot a warm peněženek. Škodu 25. září vyčíslila na 387,5 mil. USD, výběry pozastavila a ztrátu chce pokrýt ze svého ochranného fondu.
Spoluzakladatel Etherea Vitalik Buterin 10. srpna 2026 na síti X zveřejnil srovnání své roadmapy protokolu z roku 2023 s aktuálním plánem Strawmap. Odolnost proti kvantovým počítačům se posunula mezi hlavní cíle a nově přibylo soukromí uživatelů, které v plánu z roku 2023 nebylo. Jde o víceletý pracovní návrh, ne o hotové upgrady.
Útočníci 30. července 2026 začali vybírat bitcoiny z peněženek Coldcard, jejichž firmware od března 2021 generoval seedy s nedostatečnou náhodností, a výrobce Coinkite téhož dne zveřejnil bezpečnostní upozornění. Podle TRM Labs odčerpali útočníci do 5. srpna zhruba 1 816 BTC v hodnotě blízké 116 mil. USD z více než 5 200 adres.
