7月加密黑客损失飙升177%至2.1亿美元，Coldcard资金流失居首

加密货币项目7月遭黑客攻击损失2.103亿美元，环比激增177%

据安全机构统计，2024年7月，加密货币项目、钱包及基础设施提供商在30起重大黑客攻击中损失约2.103亿美元，较6月的7587万美元增长177.2%。

PeckShield的7月安全报告显示，与Coldcard关联的钱包被盗约7000万美元，紧随其后的是AFX Trade和Ostium，各自损失约2400万美元。当月还发生了针对治理系统、跨链桥、预言机基础设施、项目控制钱包及特权智能合约的攻击事件。

Coldcard钱包被盗案成为2026年第三大盗窃案

Block研究团队追踪到两组具有相同钱包指纹的交易，涉及1082.59枚比特币，因此Coldcard事件成为7月最大安全损失。Coinkite已警告在Coldcard Mk3固件版本4.0.1至5.0.3上生成助记词的用户，这些钱包可能已暴露。该漏洞导致生成的助记词随机性远低于预期，攻击者若掌握足够多的设置过程信息，即可缩小可能的恢复短语范围。

约7000万美元的损失位列2026年已报告加密货币盗窃案第三位，前两位分别是KelpDAO与LayerZero跨链桥遭攻击的2.92亿美元，以及Drift Protocol被入侵的2.85亿美元。Coinkite并未确认Block识别的所有交易均源于Mk3漏洞。

跨链桥、预言机与治理失效导致巨额损失

AFX Trade的Arbitrum跨链桥因五个热验证器的签名达到所需批准阈值，导致2415万枚USDC被盗。攻击者将稳定币转移至以太坊，并兑换为约12467枚ETH。

PeckShield将Ostium预言机攻击的预估损失上调至约2400万美元，高于最初估计的1800万美元。攻击者利用授权且日期为未来的价格报告，针对协议USDC流动性金库制造虚假交易利润。

此外，一项恶意提案从BonkDAO国库中盗走约2120万美元；Wanchain的Cardano-BNB Chain跨链桥因疑似签名重用漏洞，导致5.15亿枚NIGHT代币流出国库，损失约1300万美元。

另外五起事件造成近3900万美元损失

与支付服务商Triple-A关联的钱包在四个网络上被盗超过970万美元，随后资产被整合至以太坊。Bonzo Lend遭遇预言机攻击，损失905万美元；Verus以太坊跨链桥因导入验证失败，在未匹配存款的情况下释放资产，导致754万美元损失。WEMIX因合约所有权被篡改，损失约625万美元；Summer.fi因金库记账漏洞，被盗约604万美元。

7月最大的10起安全事件合计造成约1.91亿美元损失，其余20起黑客攻击共造成约1930万美元损失。