Gate 与 BlockSec 在《大门安全课》首期中，围绕盗号、钓鱼、身份冒用和熟人作案展开问答，系统梳理了社交账号接管、SIM Swap、虚假招聘植入恶意软件等常见手法，并给出名人账号异常发币、熟人改收款地址、社交账号失陷后的处理顺序。双方还从交易平台视角介绍了冷静期、资金密码、防钓鱼码、安全分、Passkey、Gate Ukey 等风控工具，以及链上追踪与执法协作的实际边界。

资安公司 Bitdefender 发现，多份伪装成诺兰新片《奥德赛》1080p、Blu-ray 等版本的下载文件，实际内藏 Lumma Stealer 木马。这类文件会伪装成视频或 VLC 图标，实为 Windows 的 .exe 可执行程序，可窃取密码、浏览器 Cookie、付款资料及加密钱包信息。Bitdefender 还确认至少 3 个相关恶意域名，并提醒用户避免从不明 Torrent 或盗版网站下载文件。

7 月比特币矿业延续高压状态，全网算力与难度较峰值回落，矿工收入和单位算力收益仍处低位。Poolin 在美国申请 Chapter 11 破产保护，BitRiver 创始人遭羁押，多家矿企则把重心转向 AI 与高性能计算。CleanSpark、MARA、Core Scientific、Galaxy 等公司披露数据中心与电力扩张进展，显示行业正从单一挖矿业务转向算力与基础设施并行布局。

Bankr 开发者 deployer 再次就 Bankr 的 X 账号遭入侵发声，称事件可能指向两种情况：X 后端存在未被发现的严重安全漏洞，或涉及内部人员。其表示，团队此前已启用 Passkey，但登录时被导向已暂停账号的申诉页面；在团队失去访问权限并收到 X API 503 错误后，攻击者仍可继续登录并发布恶意链接。deployer 还提到，近期 Robinhood CEO、SpaceX 官方账号等多个高知名度 X 账号也曾被接管，并呼吁 X 团队展开调查并作出解释。

Bankr 开发者 deployer 在 X 平台提醒，所有 Bankr 用户都应在 Bankr 账户内部启用多因素身份验证。其称，仅在 X 或其他社交登录账户开启 MFA，仍不足以保护账户资金安全。此前，Bankr 的 X 账号曾遭入侵，并被用于发布虚假空投链接。deployer 表示，相关虚假帖子已请求 X 删除，团队也在协助调查账号被入侵原因。

黑客以低成本购入4000万MFAM代币，11分钟内发起恶意治理提案，试图控制Moonwell关键合约。社区已投票反对，提案投票持续至2026年3月27日。

软件巨头Adobe遭黑客Mr. Raccoon攻击，通过印度外包商窃取1300万条客户支援票据、1.5万员工记录及HackerOne漏洞报告。官方未回应，专家呼吁用户立即改密。

国际联合行动捣毁Tycoon 2FA钓鱼即服务平台，该平台占微软系统拦截的62%钓鱼尝试，影响近10万组织。Coinbase追踪加密货币支付锁定嫌疑人，微软主导技术打击。