Ai总结： 2026年7月成为加密领域最严重的盗窃月，总损失达2.474亿美元。Coldcard硬件钱包漏洞主导了近半数损失，跨链桥与预言机系统亦成重灾区，凸显基础设施多维度风险。

2026年7月加密资产被盗金额飙升至2.474亿美元，创年度新高

本月成为加密行业历史上第二严重的安全事件集中爆发期，累计被盗金额高达2.474亿美元。攻击目标覆盖硬件钱包、跨链桥、借贷协议及中心化交易平台等多个关键环节。相较6月约7500万美元的损失，7月金额增长逾三倍；较5月6000万美元的记录，更是翻了四倍。全年仅有4月损失更高，当时总额约为6.44亿美元。

Coldcard离线钱包遭系统性入侵，单案损失占全月近半

该事件被确认为7月最大单一攻击，涉及至少三次有组织的渗透行动，波及约7300个比特币钱包，造成逾1亿美元的BTC流失。初步评估显示，疑似第四波攻击可能使总损失逼近1.3亿美元，当前综合估算为1.15亿美元。这意味着仅此一案即占当月全部加密资产被盗金额的46%左右。

此次事件令人震惊，因其发生于一款以保护私钥离线存储为核心的硬件钱包。漏洞根源在于特定固件版本在生成恢复信息时存在缺陷，暴露了即使采用冷存储策略也难以规避的底层硬件与固件风险。

AFX与Ostium接连受袭，合计损失接近4800万美元

Arbitrum生态在7月遭遇两起重大安全事故。7月22日，一个与AFX相关的跨链桥因私钥泄露导致约2415万美元资金被窃。攻击者将盗取的USDC迅速转换为以太坊资产。官方声明指出，Arbitrum原生桥未受波及。

一周前，去中心化交易协议Ostium因链下价格数据系统被攻破，损失2375万美元。攻击者提交虚假价格报告，诱导系统错误判断流动性池价值，从而实现异常套利。项目方强调，用户抵押品独立存放，未受影响。

Bonzo Lend因预言机操控致损900万美元

基于Hedera的借贷平台Bonzo Lend在7月11日遭受攻击，损失约900万美元。攻击者利用第三方预言机验证机制中的漏洞，操纵了SAUCE代币的价格数据。通过虚高估值，攻击者成功借出远超其真实抵押品价值的资产。事后，项目方宣布将通过由Hedera基金会支持的补偿计划对受损用户进行回款。

Triple-A热钱包遭未授权访问，初步损失达970万美元

支付服务商Triple-A成为7月下旬的重要攻击目标。攻击者突破其多个区块链上的热钱包权限，初步估计损失金额约为970万美元。相关分析将其归类为热钱包泄露事件。公司回应称，客户资金账户独立管理，未遭波及。

跨链桥持续面临高危威胁，多起漏洞事件频发

Verus与以太坊之间的跨链桥于7月22日遭遇“桥验证绕过”攻击，损失约753万美元；此前一日，Wanchain因签名机制缺陷导致650万美元资产外流。此外，还包括820万美元的Crypto DAO攻击、165万美元的Allbridge Core事件，以及多起预言机和流动性操纵案例。

值得注意的是SecondFi钱包事件。尽管被纳入7月汇总统计，但其主要攻击窗口实际发生在6月21日至23日。后续修复、用户沟通与最终关停决策过程延续至整个7月，导致其影响延后显现。

上述系列事件揭示，加密资产的安全边界已从智能合约扩展至私钥管理、硬件设计、预言机系统、跨链协议及运营架构等多重层面，任何环节的薄弱点均可能引发巨额损失。