OpenClaw 官方技能市场 ClawHub 被发现含 1184 个恶意技能，目标包括加密钱包私钥、SSH 密钥和浏览器密码。安全研究还指出，AI 工具生态默认信任正成为 Web3 新攻击面。

Aave因CAPO预言机配置错误导致2700万美元wstETH清算，价格跌至111美元附近。衍生品交易量和持仓量双双下滑，市场信心受挫。协议未产生坏账，团队已修复漏洞并计划补偿用户。

Bonzo Lend 披露，其使用的 Hedera 上 Supra 预言机接受了攻击者抵押资产的极端错误报价，导致周末约 900 万美元被盗，另有约 100 万美元被白帽转出。链上分析显示，Supra 曾在 6 月 29 日至 7 月 3 日间先后升级 11 条链上的同类部署，但 Hedera 合约直到被攻击约 6 小时后才修补。Supra 事后将问题称为“加密学边缘情况”，其 CEO Josh Tobkin 则把漏洞发现归因于“AI 辅助黑客”。

以太坊二层网络Scroll因团队连续上调L1数据费乘数，导致约13.9万笔交易在四天内被多收逾5万美元。分析称问题并非排序器失灵，而是治理路径下的参数调整所致。

国际货币基金组织（IMF）近期指出代币化金融存在合规、流动性碎片化等风险。XRP Ledger（XRPL）验证者Vet回应称，XRPL通过XLS-80/81等原生特性已解决IMF关注的合规问题，并提出以XRP作为中立桥资产化解流动性难题。

智能合约通常可以被法律执行，但前提仍是满足传统合同法要件。文章梳理美国法律框架、州级认可、典型案例与实务建议，并分析其对加密行业合规与市场信心的影响。