Ai总结： 2024年7月，全球加密项目遭遇177%环比增长的攻击潮，总损失达2.103亿美元。Coldcard钱包漏洞、跨链桥与预言机系统接连失守，多起事件位列年度损失前列。

7月加密资产遭劫案激增，单月损失突破2.1亿美元

根据安全机构最新数据，2024年7月，全球范围内共发生30起重大网络攻击事件，涉及加密货币项目、钱包服务及基础设施平台，累计造成约2.103亿美元资产流失，较6月份的7587万美元暴增177.2%。

核心资产防护链断裂，多重系统暴露高危缺陷

PeckShield发布的7月安全态势报告指出，与Coldcard相关联的钱包遭受重创，损失金额高达约7000万美元；紧随其后的是AFX Trade和Ostium，分别损失约2400万美元。当月攻击目标涵盖治理机制、跨链桥接、预言机网络、项目控制钱包以及特权智能合约等关键环节。

Coldcard设备固件漏洞引发大规模资产外流

Block研究团队发现两组具有相同钱包指纹的交易行为，涉及1082.59枚比特币，确认为当月最大单起损失事件。Coinkite已向使用Coldcard Mk3固件版本4.0.1至5.0.3的用户发出警报，指出该版本生成的助记词随机性严重不足，攻击者若获取足够多的初始化信息，可大幅缩小恢复短语的搜索空间。

此次被盗资金规模位居2026年已披露盗窃案第三位，仅次于KelpDAO与LayerZero跨链桥遭袭的2.92亿美元，以及Drift Protocol被入侵所导致的2.85亿美元损失。但Coinkite尚未证实所有追踪到的交易均源于Mk3漏洞。

跨链与预言机架构成新攻击温床

AFX Trade在Arbitrum上的跨链桥因五个热验证器签名达成授权阈值，致使2415万枚USDC被窃取。攻击者将资金转移至以太坊，并兑换为约12467枚ETH。

PeckShield将Ostium预言机攻击造成的预估损失上调至约2400万美元，高于最初估算的1800万美元。攻击者利用未来日期的价格报告，伪造协议内流动性金库的利润数据，诱导系统执行虚假交易。

此外，恶意提案从BonkDAO国库中抽走约2120万美元；Wanchain的Cardano-BNB Chain跨链桥因疑似签名重用漏洞，导致5.15亿枚NIGHT代币被转出，造成约1300万美元损失。

五起附加事件致近3900万美元资产蒸发

与支付服务商Triple-A关联的钱包在四个不同网络上被盗逾970万美元，后续资产被集中整合至以太坊。Bonzo Lend遭遇预言机操纵攻击，损失905万美元；Verus以太坊跨链桥因验证导入失败，在无对应存款的情况下释放资产，造成754万美元损失。WEMIX因合约所有权被非法篡改，损失约625万美元；Summer.fi则因金库记账逻辑缺陷，被盗约604万美元。

7月十大最严重安全事件合计造成约1.91亿美元损失，其余20起攻击事件共导致约1930万美元资产流失。