加密世界七月遭劫：1.3亿美元被盗，Coldcard成重灾区

核心提要：7月全球加密资产遭遇空前安全危机，超2.47亿美元被窃，其中Coldcard硬件钱包漏洞引发逾1亿美元损失。多起事件暴露行业在冷存储、桥接机制与预言机系统上的深层隐患，安全防护体系亟待重构。

七月份加密资产安全危机全面爆发，超2.4亿美元遭盗

本月成为加密货币领域罕见的安全灾难月，各类数字资产平台接连遭受网络攻击，累计损失金额高达2.474亿美元。从硬件钱包到去中心化协议，多个关键环节暴露出严重脆弱性，凸显行业在防御体系构建上的明显短板。

Coldcard漏洞引爆安全信任危机，离线存储亦非绝对安全

作为比特币冷存储领域的代表性工具，Coldcard因内部恢复功能缺陷成为最大受害目标。据Galaxy Research披露，超过7300个钱包遭到针对性入侵，直接造成逾1亿美元资金流失。若后续确认的第四次攻击属实，总损失可能攀升至1.3亿美元，彻底动摇用户对硬件钱包“绝对安全”的认知。

该事件揭示出即使在离线环境下，设计缺陷仍可被利用，传统意义上的“物理隔离”不再能完全抵御高级别攻击，冷存储方案正面临前所未有的信任挑战。

多协议协同受创，攻击手段呈现多样化趋势

Arbitrum平台在一个月内接连遭遇双重打击：7月22日因私钥泄露导致2415万美元蒸发；另一起针对链下定价机制的攻击则令Ostium平台损失2375万美元。尽管核心桥接系统未受影响，但其安全性已受到广泛质疑。

Bonzo Lend因价格操纵漏洞遭殃，第三方预言机被滥用，使借款人得以超额借贷，最终造成900万美元损失。此外，加密支付服务商Triple-A因热钱包配置不当，丢失970万美元。

Verus-Ethereum桥接验证机制被绕过，导致753万美元资金消失；Wanchain遭遇签名伪造攻击，损失650万美元。同时，Crypto DAO与Allbridge Core接连中招，合计损失接近985万美元。

这些事件共同指向一个现实：攻击者已不再依赖单一漏洞，而是通过组合式策略，精准打击智能合约、跨链桥、流动性基础设施等多重薄弱点，安全防线正面临系统性考验。

近期事件持续发酵，相关清理工作仍在进行。与Cardano生态相关的SecondFi项目因大规模入侵（预估损失240万至260万美元）被迫终止运营，反映出此类攻击带来的长期破坏力，远超即时经济损失。