交易所排行
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注
BTC 
ETH 2026年7月：加密货币盗窃案损失达2.474亿美元，Coldcard漏洞成最大威胁
2026年7月，加密货币盗窃案损失金额创下年内第二高纪录。黑客通过攻击硬件钱包、桥接协议、借贷协议和交易平台等多个目标，窃取了约2.474亿美元的资产。这一系列攻击事件，凸显了该领域漏洞的多样性与持续性。
Coldcard漏洞占据月度损失大头
本月最严重的打击来自Coldcard硬件钱包漏洞。Galaxy Research发现了三起已确认的攻击波次，波及约7300个比特币钱包，导致超过1亿美元的比特币被盗。第四波潜在攻击可能使损失金额升至约1.3亿美元，而DefiLlama目前估计损失约为1.15亿美元。仅此一起事件，就占7月份总损失的近46%。
Coldcard钱包本应通过离线存储私钥来提供保护，但因其钱包恢复信息存在漏洞，导致攻击者突破防线，从而招致批评。这一事件表明，虽然冷存储降低了在线攻击的风险，但无法完全抵御源于钱包硬件或固件缺陷的漏洞。
仅Coldcard一家就造成了7月份近一半的数字资产被盗，这凸显出针对硬件存储解决方案的攻击手段正变得愈发复杂。
主要协议与平台遭受重大入侵
Arbitrum在7月份遭受两起重大入侵事件。7月22日，一个与AFX相关的桥接协议因私钥泄露，导致约2415万美元资产被盗。攻击者将大部分被盗的USDC兑换成了以太坊。Offchain Labs确认，Arbitrum的主桥基础设施并未受到影响。
就在一周前，去中心化交易项目Ostium因其链下定价系统遭入侵，导致2375万美元资金被抽走。攻击者伪造了价格数据，从而针对Ostium的流动性提供者金库执行欺诈交易。该平台坚称，交易者的抵押储备金是安全的，且与受影响的金库相分离。
Hedera网络上的Bonzo Lend报告称，由于第三方预言机验证系统存在漏洞，攻击者得以操纵SAUCE代币的价格，导致900万美元损失。人为抬高的价格使攻击者能够借入远超合法抵押品价值的资产。Bonzo后来表示，由Hedera基金会支持的恢复设施将对受影响用户进行补偿。
对加密货币安全的广泛影响
其他值得注意的事件包括，加密货币支付提供商Triple-A遭遇热钱包入侵，损失970万美元，影响了多条区块链的基础设施。DefiLlama将其归类为热钱包漏洞，但Triple-A保证客户资金是隔离的，未受影响。
桥接漏洞仍是重灾区。Verus-Ethereum桥因桥接验证绕过漏洞损失753万美元，Wanchain则因签名攻击损失650万美元。
此外，Crypto DAO漏洞损失820万美元，Allbridge Core攻击损失165万美元，这些事件进一步加剧了本月的损失。诸多此类入侵事件均涉及预言机数据操纵或利用流动性基础设施的漏洞。
行业发展与新型解决方案
当前的威胁格局显示，攻击者已不再局限于传统的智能合约漏洞。平台安全现在必须考虑与私钥、硬件钱包、桥接协议、预言机以及庞大运营系统相关的风险。在复杂攻击层出不穷的同时，一些平台，如1stepSwap，已经开始通过将美国股票、黄金和白银等现实世界资产引入区块链网络，来桥接传统金融与加密货币。用户现在可以直接从钱包中访问这些资产，享受自动价格优化，无需依赖多个中介。这种集成方法可能会鼓励进一步的多元化发展，并加快应对重大市场事件时的响应速度。
7月份的黑客攻击浪潮表明，加密货币的攻击面现已涵盖硬件漏洞、桥接漏洞、预言机受损以及运营基础设施的弱点，导致数千万美元的损失。
7月的这些事件也凸显了多项正在进行的恢复和关闭工作，例如Cardano钱包SecondFi遭受攻击，损失介于240万至260万美元之间。虽然大部分攻击活动发生在6月，但后续影响和解决过程一直持续到7月，最终促使该团队停止了服务。
