7月加密货币黑客攻击激增至2.47亿美元，Coldcard漏洞成最大损失来源_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

7月加密货币黑客攻击激增至2.47亿美元，Coldcard漏洞成最大损失来源

2026-08-07 19:07:02

2026年7月：加密货币盗窃案损失达2.474亿美元，Coldcard漏洞成最大威胁

2026年7月，加密货币盗窃案损失金额创下年内第二高纪录。黑客通过攻击硬件钱包、桥接协议、借贷协议和交易平台等多个目标，窃取了约2.474亿美元的资产。这一系列攻击事件，凸显了该领域漏洞的多样性与持续性。

Coldcard漏洞占据月度损失大头

本月最严重的打击来自Coldcard硬件钱包漏洞。Galaxy Research发现了三起已确认的攻击波次，波及约7300个比特币钱包，导致超过1亿美元的比特币被盗。第四波潜在攻击可能使损失金额升至约1.3亿美元，而DefiLlama目前估计损失约为1.15亿美元。仅此一起事件，就占7月份总损失的近46%。

Coldcard钱包本应通过离线存储私钥来提供保护，但因其钱包恢复信息存在漏洞，导致攻击者突破防线，从而招致批评。这一事件表明，虽然冷存储降低了在线攻击的风险，但无法完全抵御源于钱包硬件或固件缺陷的漏洞。

仅Coldcard一家就造成了7月份近一半的数字资产被盗，这凸显出针对硬件存储解决方案的攻击手段正变得愈发复杂。

主要协议与平台遭受重大入侵

Arbitrum在7月份遭受两起重大入侵事件。7月22日，一个与AFX相关的桥接协议因私钥泄露，导致约2415万美元资产被盗。攻击者将大部分被盗的USDC兑换成了以太坊。Offchain Labs确认，Arbitrum的主桥基础设施并未受到影响。

就在一周前，去中心化交易项目Ostium因其链下定价系统遭入侵，导致2375万美元资金被抽走。攻击者伪造了价格数据，从而针对Ostium的流动性提供者金库执行欺诈交易。该平台坚称，交易者的抵押储备金是安全的，且与受影响的金库相分离。

Hedera网络上的Bonzo Lend报告称，由于第三方预言机验证系统存在漏洞，攻击者得以操纵SAUCE代币的价格，导致900万美元损失。人为抬高的价格使攻击者能够借入远超合法抵押品价值的资产。Bonzo后来表示，由Hedera基金会支持的恢复设施将对受影响用户进行补偿。

对加密货币安全的广泛影响

其他值得注意的事件包括，加密货币支付提供商Triple-A遭遇热钱包入侵，损失970万美元，影响了多条区块链的基础设施。DefiLlama将其归类为热钱包漏洞，但Triple-A保证客户资金是隔离的，未受影响。

桥接漏洞仍是重灾区。Verus-Ethereum桥因桥接验证绕过漏洞损失753万美元，Wanchain则因签名攻击损失650万美元。

此外，Crypto DAO漏洞损失820万美元，Allbridge Core攻击损失165万美元，这些事件进一步加剧了本月的损失。诸多此类入侵事件均涉及预言机数据操纵或利用流动性基础设施的漏洞。

行业发展与新型解决方案

当前的威胁格局显示，攻击者已不再局限于传统的智能合约漏洞。平台安全现在必须考虑与私钥、硬件钱包、桥接协议、预言机以及庞大运营系统相关的风险。在复杂攻击层出不穷的同时，一些平台，如1stepSwap，已经开始通过将美国股票、黄金和白银等现实世界资产引入区块链网络，来桥接传统金融与加密货币。用户现在可以直接从钱包中访问这些资产，享受自动价格优化，无需依赖多个中介。这种集成方法可能会鼓励进一步的多元化发展，并加快应对重大市场事件时的响应速度。

7月份的黑客攻击浪潮表明，加密货币的攻击面现已涵盖硬件漏洞、桥接漏洞、预言机受损以及运营基础设施的弱点，导致数千万美元的损失。

7月的这些事件也凸显了多项正在进行的恢复和关闭工作，例如Cardano钱包SecondFi遭受攻击，损失介于240万至260万美元之间。虽然大部分攻击活动发生在6月，但后续影响和解决过程一直持续到7月，最终促使该团队停止了服务。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文