1. 首页 > DAO

加密世界七月遭重创:1.3亿美元被盗,冷钱包成最大软肋

Ai总结: 7月全球加密资产遭遇空前安全危机,超2.47亿美元被窃,其中Coldcard硬件钱包漏洞导致逾1亿美元损失。多起事件暴露行业在冷存储、桥接系统与预言机机制上的深层缺陷,凸显强化防护体系的紧迫性。

七月份加密资产安全风暴:多链攻击频发,巨额资金流失

本月成为加密领域安全警报高发期,各类数字资产平台接连遭受网络攻击,累计被盗金额突破2.474亿美元。攻击手段涵盖硬件钱包漏洞、智能合约缺陷及跨链桥接绕过,暴露出行业在防御体系上的系统性短板。

冷钱包信任崩塌:Coldcard漏洞引发连锁危机

作为比特币冷存储领域的代表性产品,Coldcard因恢复功能设计缺陷成为主要攻击目标。据Galaxy Research披露,超过7300个关联钱包遭入侵,直接造成超1亿美元资产蒸发。若后续确认第四次攻击成立,总损失或逼近1.3亿美元,彻底动摇市场对离线存储绝对安全的信念。

该事件揭示即使采用物理隔离的冷存储方案,仍可能因逻辑层面的程序缺陷而被攻破,凸显底层代码安全性的重要性。

多重攻击模式浮现:从桥接到预言机全面失守

Arbitrum平台在一个月内遭遇两次严重袭击,先是私钥泄露致2415万美元外流,随后链下定价系统被攻破,使Ostium平台损失2375万美元。尽管核心桥接组件未受影响,但其架构复杂性为攻击者提供了可乘之机。

Bonzo Lend则因第三方预言机数据被操纵,导致超额借贷行为泛滥,造成900万美元资产流失。与此同时,多家机构接连中招:Triple-A因热钱包配置不当损失970万美元;Verus-Ethereum桥接验证机制被绕过,致753万美元消失;Wanchain遭遇签名伪造攻击,650万美元被转移;Crypto DAO与Allbridge Core合计受损近985万美元。

这些案例表明,攻击路径已从单一漏洞演变为多维度协同渗透,覆盖合约逻辑、跨链协议与流动性管理等多个环节。

清理余波持续:部分项目因重创退出运营

随着调查深入,与Cardano生态相关的SecondFi项目因大规模入侵(预估损失240万至260万美元)陷入瘫痪,最终宣布终止服务。这一决定反映出高级别攻击对项目可持续性的毁灭性影响。当前,各相关方仍在推进资产追回与系统修复工作,安全升级进程迫在眉睫。

免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。