中文 ▼
自选
我的自选
查看全部
市值 价格 24h%

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

7月加密货币黑客月度报告:2.47亿美元被盗

2026-08-08 00:12:56
收藏

2026年7月成为加密货币盗窃案第二严重的月份,黑客窃取金额估计达2.474亿美元

攻击范围涵盖硬件钱包、跨链桥、借贷协议以及交易平台等多个领域。根据相关数据,7月被盗总额是6月约7500万美元的三倍多,也是5月6000万美元的四倍。今年仅有4月录得更高的被盗金额,当时损失约6.44亿美元。

Coldcard漏洞事件主导7月损失

Coldcard无疑是当月最大的一起盗窃案。相关研究确认了至少三次有组织的攻击波,波及约7300个比特币钱包,导致超过1亿美元的BTC被盗。疑似第四波攻击可能使损失升至约1.3亿美元。目前估计该事件涉及金额约1.15亿美元。按此计算,仅Coldcard一案就占7月所有加密货币被盗金额的约46%。

这起事件尤其令人痛心,因为Coldcard是一款旨在将私钥离线保存的硬件钱包。漏洞与受影响版本生成钱包恢复信息的方式有关。这证明冷存储可以减少在线攻击的风险,但并不能消除源于钱包硬件或固件内部的风险。

AFX与Ostium合计损失近4800万美元

Arbitrum在7月也遭遇了两起重大安全事件。7月22日,一个与AFX相关的跨链桥因私钥泄露导致约2415万美元被盗。攻击者将大量被盗的USDC兑换为以太坊。相关方面表示,Arbitrum的原生桥本身并未受到攻击。

一周前,去中心化交易平台Ostium因其链下价格基础设施遭到入侵,损失了另外2375万美元。攻击者提交了伪造的价格报告,并利用这些报告对Ostium的流动性提供者金库进行人为盈利的交易。Ostium表示,交易者的抵押品是单独存放的,未受影响。

Bonzo Lend遭第三方预言机攻击

基于Hedera的借贷协议Bonzo Lend在7月11日损失约900万美元,原因是攻击者通过第三方预言机验证系统的漏洞操纵了SAUCE的价格。被操纵的价格大幅抬高了攻击者抵押品的价值,使其能够借出远超抵押品实际价值的资产。Bonzo后来宣布,受影响的用户头寸将通过由Hedera基金会支持的回款机制得到补偿。

Triple-A热钱包被盗

加密支付公司Triple-A是另一个主要的基础设施攻击目标。7月下旬,攻击者未经授权访问了该公司在多个区块链上的热钱包,初步估计损失约970万美元。相关数据将此事归类为热钱包泄露事件。Triple-A表示,客户资金是单独存放的,未受影响。

跨链桥仍是主要目标

Verus与以太坊之间的跨链桥在7月22日损失约753万美元,该事件被归类为桥验证绕过攻击。Wanchain在前一天也因签名相关漏洞损失了650万美元。此外,还有几起小规模事件,包括一笔820万美元的Crypto DAO攻击、一笔165万美元的Allbridge Core攻击,以及多起预言机和流动性操纵事件。

有一个值得注意的特殊情况是SecondFi。这款Cardano钱包损失约240万至260万美元,并出现在多个7月黑客事件汇总中,但SecondFi自己的时间线表明,主要攻击波发生在6月21日至23日之间。后续影响、恢复工作以及最终决定关闭的整个过程持续了整个7月。

7月的这些事件最终表明,加密资产的攻击面现已远远超出脆弱的智能合约。私钥、硬件钱包、预言机基础设施、跨链桥以及运营系统,都为攻击者提供了造成数百万美元损失的途径。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。币市通对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。币市通用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与币市通无关。币市通不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
TOP

顶部