链上分析师b-block警告：假Uniswap谷歌广告已盗走至少40万美元，攻击使用AngelFerno钱包清空工具。SEAL报告同期约127万美元被窃。专家批评谷歌多年忽视安全问题。

微软披露一款自2月活跃的USB传播加密木马，可替换钱包地址、搜索BIP39助记词和私钥，并通过Tor维持远程控制。

OpenClaw支持者遭遇大规模钓鱼攻击。攻击者借GitHub标记通知散布虚假空投信息，并用高度仿冒的官网诱导用户连接钱包，随后转走资产。

慢雾科技披露，一种针对 macOS 的窃密木马可窃取 TG 会话与钱包数据，并通过替换硬件钱包客户端实施双重资产窃取攻击。稿件显示，该内容发表于 7 月 15 日，来源为 Foresight，分类为首页头条。

网络安全机构披露，攻击者利用伪造CAPTCHA页面诱导用户在Windows运行框粘贴命令，借助合法程序静默部署SectopRAT等窃密恶意软件。

安全机构发现黑客通过Reddit散布伪装成TradingView Premium破解版的恶意软件，内含Lumma和Atomic窃密程序，专门攻击Windows和Mac上的加密钱包，已造成数百万美元损失。

安全公司Malwarebytes发现，伪装成TradingView Premium破解版的恶意软件通过Reddit传播，窃取加密货币钱包资金。恶意软件包括Lumma和Atomic Stealer，针对Windows和Mac系统，已导致数百万美元损失。

安全机构披露，攻击者借“TradingView Premium破解版”诱导用户下载恶意程序，Windows与Mac版本均受影响，目标直指加密钱包与敏感凭证。