Cardano生态钱包项目SecondFi宣布停止运营，启动钱包迁移工具，用户需将剩余ADA、Cardano原生代币及NFT转出。该工具仅支持Cardano网络资产，已通过Bitdefender安全评估。针对2026年6月事件，SecondFi计划9月10日前上线恢复门户，用户可用零知识证明验证所有权并申领资产。官方提醒谨防钓鱼网站。

Coldcard 漏洞调查显示，Coinkite 在 2021 年代码迁移时误将部分钱包种子生成路径接入软件伪随机数生成器，削弱了助记词随机性。Galaxy Research 识别出前三轮疑似攻击共涉及 4,585 个地址和 1,367.05 枚 BTC，8 月 3 日又出现第四轮，最新观察值约为 448.7 枚 BTC、709 个潜在受害地址。此次事件针对的是特定固件与设备的密钥生成问题，不涉及比特币底层密码学被破解；仅升级固件也无法修复已生成的旧种子，用户需创建新种子并迁移资金。

零时科技月报显示，2026年7月加密领域安全事件总损失约9700万美元，较6月的8173万美元环比上升约18.7%。当月黑客攻击与合约漏洞相关损失约9400万美元，钓鱼攻击约300万美元。跨链桥仍是重灾区，AFX Trade、Verus、B² Network等事件在数小时内集中出现，合计损失超过3500万美元。报告还指出，攻击路径正从智能合约漏洞转向链下基础设施入侵、签名密钥泄露与治理投票操纵。

美国国税局于 7 月 30 日发布欺诈警报，称诈骗者正邮寄伪造 IRS 通知，要求加密货币持有者在紧急期限前通过并不存在的“Digital Asset Compliance Portal”注册。相关信件附带二维码，会把收件人引导至仿冒 IRS.gov 的网站。IRS 提醒，这类页面可能索要个人信息、钱包信息、交易所登录凭证、助记词和私钥。Coinbase 与 Darktower 将相关基础设施追踪至一个经香港注册商注册的域名，调查人员还发现该网站托管在罗马尼亚。

美国国税局发布欺诈警报，称诈骗者正邮寄伪造 IRS 通知，要求加密货币持有者在所谓紧急期限前通过并不存在的“Digital Asset Compliance Portal”注册。欺诈信件附带二维码，会把收件人引导至仿冒 IRS.gov 的网站。Coinbase 与网络安全公司 Darktower 称，相关基础设施指向一个经香港注册商注册的域名，涉事网站托管在罗马尼亚。

量化收益协议 Axis 于 7 月 29 日晚开放面向散户的 Origin Vault，22 小时内 5000 万美元初始额度即告满额，随后上调至 1 亿美元。该协议主打将机构级市场中性套利策略搬到链上，收益来源包括跨交易所价差、跨资产套利和资金费率机会。Axis 目前尚未发行代币，已披露 500 万美元私募融资，并称有 1 亿美元私募资本在封闭测试中运行其套利引擎。

WuBlockchain 汇总的当日加密与宏观新闻显示，美国至 7 月 25 日当周初请失业金人数为 19.7 万人，低于 20 万人预期，6 月核心 PCE 年率为 3.3%。美联储以 9 比 3 维持联邦基金利率目标区间在 3.50%—3.75% 不变，3 名委员主张加息 25 个基点。CZ 回应 Giggle Academy 捐赠代币争议，并称未来几周可能买卖一两种 Meme 币测试新功能。韩国首尔警方通报一起假冒 Flare Network 质押诈骗案，涉案金额 850 万美元；《中国经营报》则提示，有人冒名“暗访”并以比特币实施勒索。

OKX Web3 安全团队、慢雾 SlowMist 与 OtterSec 报告显示，2026 年上半年加密行业共发生 182 起公开安全事件，损失约 9.56 亿美元。尽管损失总额较 2025 年同期下降近六成，但事件数量同比上升约 50%，攻击并未减弱。两份报告均指出，攻击重点正从合约代码转向人、基础设施与信任链条本身；上半年仅 18 起事件实现资金追回或冻结，合计约 1.18 亿美元，占总损失的 12.3%。