7月加密资产被盗2.47亿美元：Coldcard漏洞与DeFi攻击损失数据解读
DefiLlama数据显示7月加密资产被盗2.47亿美元，为2026年以来第二高月份。Coldcard漏洞涉及7300个钱包，确认损失至少1亿美元；Bonzo Lend、AFX、SecondFi及Verus Ethereum Bridge亦遭攻击。
- DefiLlama
- Coldcard
- 加密被盗
- 黑客攻击
- DeFi安全
DefiLlama追踪数据显示，7月加密资产被盗金额达2.47亿美元，为2026年以来第二高的月份，仅次于4月的6.44亿美元。该金额较6月的7500万美元和5月的6000万美元出现明显上升。
Galaxy Digital报告指出，Coldcard硬件钱包漏洞是7月规模最大的攻击事件。目前已确认三轮攻击共涉及7300个钱包，至少1亿美元比特币被盗。报告还识别出疑似第四轮攻击，若确认总损失可能升至约1.3亿美元。DefiLlama黑客追踪器对该漏洞的损失估算为1.15亿美元。
除Coldcard外，7月还发生多起针对DeFi协议及基础设施的攻击。具体包括：去中心化借贷协议Bonzo Lend被黑900万美元；基于Cardano的钱包SecondFi损失260万美元；Arbitrum永续交易平台AFX被盗2400万美元；Verus Ethereum Bridge被窃取750万美元。
7月主要攻击事件损失对比
从已知金额看，Coldcard漏洞造成的比特币损失占当月总被盗资产的主要部分；AFX平台以2400万美元损失位列其后；Bonzo Lend的900万美元和Verus Ethereum Bridge的750万美元分居第三、第四；SecondFi损失260万美元。上述五起公开事件合计损失已超1.6亿美元。
月度数据变化
7月2.47亿美元的被盗金额较6月的7500万美元增长约229%，较5月的6000万美元增长超311%。在DefiLlama的统计周期内，仅4月的6.44亿美元损失规模高于7月。
风险关注点与损失核实
7月安全事件涉及硬件钱包固件漏洞、DeFi借贷协议、永续合约平台、跨链桥及Cardano生态钱包。值得注意的是，Galaxy Digital与DefiLlama对Coldcard事件损失的统计存在差异：前者估算若含疑似第四轮攻击约1.3亿美元，后者记录为1.15亿美元，具体金额有待进一步确认。