金色财经报道，据23pds在社交媒体上发文表示，知名开源密码管理器 KeePass 在Google搜索出现广告钓鱼官网，用户一旦进入'虚假官网'后，下载到的将是木马软件。 请加密货币用户随时注意安全风险，目前Google收到投诉后开始处理此问题。

金色财经报道，Trezor推出防错钱包密码备份解决方案Trezor Keep Metal，Trezor Keep Metal旨在保护用户的恢复助记词，有两个价位：标准12字备份售价99美元，20字Shamir兼容Trezor Safe 3备份售价249美元。Keep Metal旨在通过其耐腐蚀外部和防水密封来确保助记词保存纸在任何条件下都是安全的。 该公司在一份声明中表示，这些产品现已接受预订，并将于11月中旬向公众发货。

金色财经报道，美国加州监管机构表示，Maxpread Technologies和Harvest Keeper出售未经许可的证券并误导投资者，声称他们将通过使用人工智能交易加密货币来产生巨额回报。

7月18日消息，多链钱包BitKeep与BitDAO模块化以太坊L2网络Mantle Network达成战略合作，目前BitKeep钱包最新版本已支持添加Mantle Network，用户可以在BitKeep内管理和使用Mantle链上资产，进行存储、转账、交易等操作，BitKeep还将接入更多基于Mantle Network的DApp。

7月12日消息，Layer2跨链桥Orbiter Finance宣布与多链钱包BitKeep达成合作，已在其官网接入BitKeep浏览器插件钱包。用户通过其插件钱包可连接使用Orbiter Finance的二层跨链交易，同时BitKeep App的DApp板块也支持访问Orbiter Finance。

金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，7月2日，Poly network跨链桥项目疑似遭受私钥泄露或多签服务被攻击，黑客利用伪造的凭证向多条链的跨链桥合约进行取款操作。 这次Poly network 的攻击事件有多个攻击地址，下面以0x906639ab20d12a95a8bec294758955870d0bb5cc地址为例。 1.攻击者首先调用LockProxy跨链桥合约中的lock函数进行锁定很小的Lever Token。（https://etherscan.io/tx/0x1b8f8a38895ce8375308c570c7511d16a2ba972577747b0ac7ace5cc59bbb1c4）这里需要注意的是toChainid为6指的是BNB chain，可以通过https://explorer.poly.network/查看。这里只要poly网络上查到，就表示已经通过中继链验证的。 2.切换到BNB链上，分析攻击者调用verifyHeaderAndExecuteTx函数进行取款操作，注意到这里的数量和原先的lock的数量完全对不上。（https://bscscan.com/tx/0x5c70178e6dc882fba1663400c9566423f8942877a0d42bb5c982c95acc348e31）然而在中继链网络查询该笔交易，并未找到该笔交易记录。 3.现在有理由怀疑是不是签名泄露或者keeper被修改（因为keeper是给用户提款签名的，只要控制了keeper就可以用伪造的签名提款）。第一次的poly被攻击就是黑客利用攻击修改了keeper导致的。 通过分析黑客调用verifyHeaderAndExecuteTx函数进行取款操作，发现keeper并没有被修改，目前keeper还是用的官方的keeper，现在我们有理由相信其中的三个keeper（0x4c46e1f946362547546677bfa719598385ce56f2、0x51b7529137d34002c4ebd81a2244f0ee7e95b2c0、0x3dfccb7b8a6972cde3b695d3c0c032514b0f3825）可能私钥泄露或多签服务被攻击，导致攻击者可以利用伪造的凭证取款。

6月29日消息，TRON生态头部项目SUN及SunSwap近日与多链钱包BitKeep达成合作，在其官网新增BitKeep插件钱包连接，用户可以通过BitKeep浏览器插件连接操作SUN及SunSwap去中心化交易、挖矿、自治等功能。此前，BitKeepSwap已在移动端和插件端聚合SunSwap交易协议，同时用户在移动端也可通过BitKeepDApp浏览器访问应用。

6月24日消息，Layer2 跨 Rollup 桥 Orbiter Finance 发推称，其 Twitter 账户是安全的，没有被黑客攻击，今天早些时候发布的活动是与 BitKeep 钱包官方团队联合举办的。但是为了防止该活动信息被冒用，现已暂时停止该活动。此外，Orbiter Finance 目前还没有进行任何空投，请用户警惕所有钓鱼链接和虚假链接。 此前报道，据 CertiK 监测，Orbiter Finance 的 Twitter 账户被攻击，并通过该账户发布一个钓鱼网站。

6月13日消息，Web3基金Wonderland分析链上服务外包网络Keep3r Network V1遭到攻击事件，攻击者设法获得一个列入白名单的Keep3r任务治理，因为它是一个Vanity地址，然后，攻击者为该任务添加流动性，几天后，从Balancer进行闪电贷并操作SushiLP池，然后调用Apply Credit Stojob函数，该函数计算了该任务应得到的流动性量的积分。由于操纵，攻击者获得4084.27KP3R信用（而非537.89）。攻击者最后设法耗尽了积分并将其保留给自己。

6月12日消息，BlockSec旗下Phalcon发推称，Keep3r Network因governor的私钥泄漏而遭到攻击，攻击者重置了多个池的governor并发起了重入攻击，获利约4084枚KP3P，价值约20万美元。