CryptoComLearn梳理了5款适合存储 XMR 的门罗币钱包，涵盖网页钱包、交易所钱包和硬件钱包，并列出选择钱包时应关注的安全性、易用性与风险提示。

Ledger研究团队披露MediaTek处理器安全启动链漏洞，攻击者在获得手机实体接触后，可在45秒内绕过保护并提取钱包助记词，漏洞编号为CVE-2025-20435。

英国AI安全研究所称，Anthropic的Claude Mythos Preview在受控环境中完成32步企业网络攻击模拟，专家级CTF任务成功率达73%。

Torg Grabber恶意软件通过伪装系统更新感染设备，瞄准728个加密钱包扩展，窃取私钥和会话令牌。安全公司Gen Digital分析显示这是活跃的“恶意软件即服务”项目，背后涉及俄罗斯网络犯罪圈。

莱特币网络25日发生13区块重组，源于MWEB输入验证漏洞，NEAR Intents约60万美元资产暴露。官方紧急发布v0.21.5.4补丁，要求所有节点和钱包升级。

Ledger安全团队披露，部分联发科安卓手机存在启动链漏洞，攻击者仅凭USB连接和物理接触，就可能在45秒内恢复PIN、解密存储并提取钱包助记词。

TechFlow 7 月 15 日信息汇总显示，ASML 将全年销售预期上调至 430 亿至 450 亿欧元，Q2 净销售额达 93.3 亿欧元。AI 安全方面，Anthropic Claude 被曝可被诱导泄露记忆内容，Cursor 0day 漏洞则因官方未及时修复，引发是否应完整披露的争论。与此同时，美伊冲突升级、美国制裁伊朗石油与加密货币通道，也让能源与科技供应链风险再度升温。

Anthropic的Claude Chrome扩展（低于1.0.41版本）存在严重提示注入漏洞，攻击者可通过恶意iframe执行XSS攻击，窃取Google Drive文档和访问令牌。用户需立即更新至最新版并防范钓鱼攻击。