Trezor 8 月 13 日披露，物流合作伙伴 ShipMonk 遭未授权访问，13,689 名客户的姓名、邮箱、电话和地址等信息受到影响。两天前，已有用户指出包裹外箱直接标注「Trezor Safe 3 Bitcoin Only」。Trezor 表示设备、私钥和备份未被攻破，但事件再次暴露出硬件钱包在物流、包装和第三方服务环节的身份关联风险。

Trezor 证实，出货合作商 ShipMonk 发生数据泄露，影响 13,689 名客户订单信息，其中 11,742 人资料完整泄露，1,947 人为部分泄露。公司表示，硬件钱包设备、私钥、备份助记词及 Trezor 自身系统均未受影响。受影响订单创建于 5 月 10 日至 8 月 8 日，用户需警惕来电、短信和邮件钓鱼，不要在线输入助记词。

硬件钱包厂商 Trezor 披露，第三方物流服务商 ShipMonk 遭未授权访问，导致 13,689 名近期客户的个人与订单信息暴露。受影响数据包括姓名、邮箱、电话和收货地址，可能被用于定向钓鱼，部分记录还带来人身安全风险。Trezor 表示自身系统与设备未被攻破，已单独邮件通知受影响用户，调查仍在进行中。

夏威夷州将从 10 月 1 日起禁止加密货币 ATM 接受客户现金购币。州长 Josh Green 已于 7 月 9 日签署 Act 224，将相关行为列为违法做法，且每笔交易单独计算。新法并未关闭机器，用户仍可在终端卖出加密资产换取美元，或用一种数字资产兑换另一种数字资产。立法背景是当地与其他州调查均指向此类设备频繁卷入针对老年人的诈骗案件。

以色列资安公司 Dream 披露，攻击者利用 GitHub 可下载的 Hermes 与 OpenClaw 组建自主攻击系统，4 天内对台湾 21 个政府系统发动 12 波攻击，取得至少 85 个政府用户账号，并窃取逾 2500 笔人事资料。研究还称，攻击范围随后扩至核安会、政府 IT 供应链厂商、政府电子邮件系统及至少 7 家能源业者。

Manus 宣布即将恢复独立运营，为满足部分司法辖区监管要求，受影响用户须于 8 月 23 日 7:59（新加坡时间）前备份数据，8 月 25 日 8:00 起可恢复。过渡期间免收费并提供奖励，官方提供 24 小时客服与详细指南，同时筹备新功能以拓展通用 AI 智能体能力。

OpenClaw 创始人 Peter Steinberger 在 Y Combinator 新创学院演讲中回顾项目从 WhatsApp 转接器到 OpenClaw 的经过：灵感起于一次查看 AI 代理进度的不便，随后因 Discord 接入和一次意外的自动重启迅速走红。项目爆红后，他遭遇网攻、骚扰和隐私泄露，一度想删除项目，后来在 NVIDIA 主动提供安全支持后才稳住局面。

Breez 宣布上线开源渐进式网页应用 Glow，并与 Bitcoin Spark、Flashnet 等合作，支持用户直接从比特币余额发送 USDT、USDC 等稳定币。该应用采用 Passkey 登录，强调自托管与可审计的软件设计，同时提供原生闪电网络支付、闪电地址、联系人集成，以及通过 Cash App 和 MoonPay 快速买入比特币的入口。