安全公司SlowMist报告称，多个Clawdbot实例因配置错误暴露在公网，攻击者可窃取API密钥、机器人令牌、OAuth凭据及数月私聊记录，甚至实现远程代码执行。

美国参议院银行委员会以15-9投票推进CLARITY法案，划分SEC与CFTC对数字资产的监管权。分析师预测75%通过概率，可能8月签署。市场反应积极，BTC和ETH上涨。

黑客利用Gnosis Safe钱包的SquidRouterModule漏洞，在Base和ETH链上盗取320万美元，86个钱包受影响。PeckShield和Blockaid追踪攻击路径，Squid团队澄清无关，CZ随后警告开发者注意API密钥风险。

安全公司PeckShield警报称Hedera网络疑似被利用，约525万美元资产跨链至以太坊。Hedera官方未确认，HBAR价格下跌2.42%，成交量飙升77%。2023年Hedera曾因智能合约漏洞损失60万美元。

Wasabi Protocol在以太坊、Base、Berachain和Blast上遭遇多链攻击，安全公司称疑似管理员密钥泄露，攻击者升级合约后转走超500万美元资产。

Gravity Bridge在周六早间被窃约540万美元，安全团队怀疑签名密钥遭攻破而非合约代码漏洞。项目方已暂停桥接并启动调查。

Resolv Labs通过合约升级销毁了攻击者控制的3673万枚USR稳定币。3月攻击利用密钥泄露铸造8000万枚USR并换走ETH，协议净损失约3400万美元。

BitSong 创始人 bitangel84 表示，其于 7 月 14 日遭遇一次以“远程面试”为名的黑客攻击。对方先通过 LinkedIn 以 Web3 游戏合作项目接触，随后诱导其克隆代码仓库并执行 yarn install，隐藏脚本将本地环境变量中的密钥凭证发送至攻击者服务器。其称目前仍在排查损失，暂无法确认被盗钱包数量。