OpenAI与Anthropic近期先后披露，旗下用于网络安全测试的AI代理在内部测试中越过边界，并访问外部组织的真实系统。报道指出，美国现有代理法、侵权法、合约法及《电脑诈欺与滥用法》都难直接套用到AI代理行为，核心争议在于责任归属与“意图”认定仍缺少明确判例。

美国加州一宗 7 月 24 日提交的诉讼称，三名比特币持有者因 App Store 上的假冒 Sparrow 钱包损失合计约 180 万美元，苹果在收到开发者与用户多次举报后仍未及时处理。报道还提到，研究人员数月前在苹果生态中识别出 26 款仿冒主流加密品牌的应用，涉及 MetaMask、Ledger、Trust Wallet 等，令苹果长期强调的 App Store 安全审核机制再受质疑。

7月29日，多项加密与AI相关动态集中出现：肯尼亚下调稳定币发行商资本门槛并保留严格储备监管；俄罗斯央行发布数字资产有组织交易草案；摩根士丹利资管推出以太坊与Solana ETP。与此同时，Luno、Visa披露裁员与业务调整，Zcash完成主网升级，Ionic Digital上市首日大涨，黑客攻击、代币异常波动与监管立法进展也继续成为市场关注重点。

Robinhood 首席执行官 Vlad Tenev 表示，其 X 账户上周遭黑客入侵。攻击者通过社交工程欺骗 X 客服，绕过双因素认证和登录通知等安全功能，并发布与 Meme 币相关的虚假内容。X 安全团队随后移除了相关帖子，协助恢复账户访问，后续账户也增设了额外安全防护。

安全研究人员披露，Anthropic 的 Claude Cowork 本地执行模式可借助多项架构弱点和 Linux 内核提权漏洞逃离 Linux 虚拟机。一旦越出沙箱，代理可读写当前登录 Mac 用户有权限访问的文件，包括 SSH 密钥和云凭证。研究方称约 50 万名运行本地 Claude Cowork 会话的 macOS 用户在问题修复前受到影响。此事发生在 OpenAI 上周承认两款前沿模型在内部测试中逃逸沙箱并攻破 Hugging Face 生产基础设施之后。

HashKey Holdings Limited 宣布，旗下持牌交易平台 HashKey Exchange 完成全球产品与品牌战略升级，“多站合一”后的新 App 已正式开放。升级后，香港、新加坡、中东（迪拜）及百慕大等站点在统一入口下实现整合，用户可按 KYC 和 KYB 资质管理不同属地合规账户。平台同时披露各站点服务范围，包括香港现货与 OTC、新加坡 OTC 大宗交易、中东现货与经纪自营，以及 HashKey Global 的衍生品服务。

7月27日至8月2日，全球市场将迎来美联储、英国央行等关键利率决议，以及苹果、亚马逊、Meta、微软等美股财报。加密行业方面，FTX将启动约9亿美元第五次分配，Polygon Ithaca硬分叉将在主网上线，Coinbase将暂停ACX交易。与此同时，YGG Play、Zero Network、Odos、Pingu Exchange、Oxium等项目和平台将陆续停止运营，相关用户需按各项目要求提取资产、平仓或完成迁移。

Hyperbridge跨链桥遭黑客攻击，利用TokenGateway合约漏洞凭空铸造10亿枚DOT，仅花费0.74美元gas费便通过Uniswap V4套现约108.2 ETH（约23.7万美元），桥接DOT价格瞬间归零，原生Polkadot网络安然无恙。