2026年7月成为加密货币盗窃案第二严重的月份,黑客窃取金额估计达2.474亿美元
攻击范围涵盖硬件钱包、跨链桥、借贷协议以及交易平台等多个领域。根据相关数据,7月被盗总额是6月约7500万美元的三倍多,也是5月6000万美元的四倍。今年仅有4月录得更高的被盗金额,当时损失约6.44亿美元。
Coldcard漏洞事件主导7月损失
Coldcard无疑是当月最大的一起盗窃案。相关研究确认了至少三次有组织的攻击波,波及约7300个比特币钱包,导致超过1亿美元的BTC被盗。疑似第四波攻击可能使损失升至约1.3亿美元。目前估计该事件涉及金额约1.15亿美元。按此计算,仅Coldcard一案就占7月所有加密货币被盗金额的约46%。
这起事件尤其令人痛心,因为Coldcard是一款旨在将私钥离线保存的硬件钱包。漏洞与受影响版本生成钱包恢复信息的方式有关。这证明冷存储可以减少在线攻击的风险,但并不能消除源于钱包硬件或固件内部的风险。
AFX与Ostium合计损失近4800万美元
Arbitrum在7月也遭遇了两起重大安全事件。7月22日,一个与AFX相关的跨链桥因私钥泄露导致约2415万美元被盗。攻击者将大量被盗的USDC兑换为以太坊。相关方面表示,Arbitrum的原生桥本身并未受到攻击。
一周前,去中心化交易平台Ostium因其链下价格基础设施遭到入侵,损失了另外2375万美元。攻击者提交了伪造的价格报告,并利用这些报告对Ostium的流动性提供者金库进行人为盈利的交易。Ostium表示,交易者的抵押品是单独存放的,未受影响。
Bonzo Lend遭第三方预言机攻击
基于Hedera的借贷协议Bonzo Lend在7月11日损失约900万美元,原因是攻击者通过第三方预言机验证系统的漏洞操纵了SAUCE的价格。被操纵的价格大幅抬高了攻击者抵押品的价值,使其能够借出远超抵押品实际价值的资产。Bonzo后来宣布,受影响的用户头寸将通过由Hedera基金会支持的回款机制得到补偿。
Triple-A热钱包被盗
加密支付公司Triple-A是另一个主要的基础设施攻击目标。7月下旬,攻击者未经授权访问了该公司在多个区块链上的热钱包,初步估计损失约970万美元。相关数据将此事归类为热钱包泄露事件。Triple-A表示,客户资金是单独存放的,未受影响。
跨链桥仍是主要目标
Verus与以太坊之间的跨链桥在7月22日损失约753万美元,该事件被归类为桥验证绕过攻击。Wanchain在前一天也因签名相关漏洞损失了650万美元。此外,还有几起小规模事件,包括一笔820万美元的Crypto DAO攻击、一笔165万美元的Allbridge Core攻击,以及多起预言机和流动性操纵事件。
有一个值得注意的特殊情况是SecondFi。这款Cardano钱包损失约240万至260万美元,并出现在多个7月黑客事件汇总中,但SecondFi自己的时间线表明,主要攻击波发生在6月21日至23日之间。后续影响、恢复工作以及最终决定关闭的整个过程持续了整个7月。
7月的这些事件最终表明,加密资产的攻击面现已远远超出脆弱的智能合约。私钥、硬件钱包、预言机基础设施、跨链桥以及运营系统,都为攻击者提供了造成数百万美元损失的途径。

交易所排行
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注
BTC
ETH