7月加密安全损失约9700万美元,跨链桥攻击合计超3500万
零时科技月报显示,2026年7月加密领域安全事件总损失约9700万美元,较6月的8173万美元环比上升约18.7%。当月黑客攻击与合约漏洞相关损失约9400万美元,钓鱼攻击约300万美元。跨链桥仍是重灾区,AFX Trade、Verus、B² Network等事件在数小时内集中出现,合计损失超过3500万美元。报告还指出,攻击路径正从智能合约漏洞转向链下基础设施入侵、签名密钥泄露与治理投票操纵。

零时科技月报显示,2026年7月加密领域安全事件总损失约9700万美元,较6月的8173万美元环比上升约18.7%。当月黑客攻击与合约漏洞相关损失约9400万美元,钓鱼攻击约300万美元。跨链桥仍是重灾区,AFX Trade、Verus、B² Network等事件在数小时内集中出现,合计损失超过3500万美元。报告还指出,攻击路径正从智能合约漏洞转向链下基础设施入侵、签名密钥泄露与治理投票操纵。

Defimon Alerts 监测显示,BNB Chain 去中心化资管协议 Swan Treasury 因私钥泄露损失约 62.5 万美元。攻击者先向自持有地址伪造有效签名,以约 1.97 万枚 USDT 通过 PancakeSwap 闪电贷买入约 68.7 万枚 STY,再在兄弟合约上伪造 claim() 与 transfer 签名,随后将 STY 倾销至 STY/USDT 池中获利约 62.5 万枚 USDT。监测方称,交易中的每个 ecrecover 都指向明确的硬编码签名者,说明问题出在密钥泄露,而非签名逻辑缺陷。

Blockaid 发布《2026 年上半年链上安全报告》称,2026 年前六个月共确认 212 起漏洞利用事件,攻击者窃取超过 11 亿美元,事件数量创下任意半年度最高纪录。报告指出,今年损失结构与去年不同,资金流失更多源于私钥、签名基础设施和权限访问等运维安全失误,而非代码漏洞。KelpDAO 与 Drift Protocol 两起事件合计涉及超过 5.7 亿美元,且报告将这两起攻击与 Humanity Protocol 事件一并归因于朝鲜关联组织。

Blockaid 发布的 2026 年上半年安全报告显示,加密行业同期因黑客事件损失超过 10 亿美元,6 个月内安全事件数量创历史新高。报告共追踪到 212 起事件,其中 KelpDAO 单次攻击损失 2.92 亿美元。Ethereum 和 Solana 是被盗资金规模最大的两条网络,损失分别约为 3.32 亿美元和 3.26 亿美元。

WEMIX 披露,正在调查 WEMIX$ 稳定币合约的潜在安全漏洞,合约所有权可能已遭入侵。团队称目前尚无确认的损失金额或影响范围,若最终确认所有权被接管,意味着此次事件涉及不同的攻击向量。WEMIX 生态此前已在 2025 年 2 月因认证密钥泄露损失约 610 万美元。

全球加密总市值维持在2.58万亿美元,BTC跌0.67%,ETH跌1.21%,DeFi板块上涨2.2%。市场情绪仍处恐惧区间,Humanity、Stargate Finance等代币涨幅居前。

Foresight News 援引 CertiK、TRM Labs 与慢雾等多方数据称,2026 年上半年加密领域出现 344 起安全事件,累计损失约 13.2 亿美元。重大损失正从智能合约漏洞转向密钥管理、社会工程和供应链等运营环节。受访安全机构认为,AI 正压低攻击成本、加快漏洞传播,也让针对高价值目标的定制化攻击更具破坏力。

Saga披露,SagaEVM链遭利用后损失近700万美元,被盗资金已迅速转出并换成ETH跨链转移。项目方已在区块高度6593800暂停网络,并联合交易平台和跨链桥运营方封禁涉事地址。
