据 Bitcoin News 监测，Galaxy Research 披露，已知最大规模的 COLDCARD 被盗事件涉及 1159 枚 BTC，分散在七个攻击者地址中，尚未被兑现或混币。相关 BTC 在 41 分钟内被盗，约 600 个攻击者地址已被标记。与此同时，一名小规模攻击者开始洗钱，64 枚 BTC 进入混币器，仅约 10 枚完成混币，54 枚找回零钱被拆分为约 7 枚 BTC 输出继续混币，但清洗过程仍相对透明。

Galaxy Research 指出，已知最大规模的 COLDCARD 被盗事件共涉及 1159 枚 BTC，资金分散在七个攻击者地址，目前尚未被动用，也没有 BTC 被兑现或经混币器转移。相关 BTC 在 41 分钟内被盗，约 600 个攻击者地址已被标记。另一名较小攻击者开始清洗资金，64 枚 BTC 进入混币器，但 54 枚作为找零返回，清洗尝试仍可追踪。

硬件钱包厂商 Coinkite 旗下 Coldcard 因一处自 2021 年 3 月起存在的固件漏洞，出现大规模比特币被盗。根据 Coldcard Sweep Watch，截至 8 月 3 日，损失约 1366 枚 BTC，价值接近 9000 万美元。Galaxy Research 称攻击已至少出现三波，疑似第四波仍在继续。事件也引发市场对硬件钱包、自托管与机构托管边界的重新讨论。

L2Beat 数据显示，Tornado Cash 在 7 月 23 日处理 968 笔存款，创下 2026 年内单日最高纪录。链上数据显示，当天共有 29,573 ETH 流入其以太坊资金池，其中被标记为 Drift Exploiter 4 的地址在不到两小时内完成 245 笔存入，占当日总流入约 78%。这一波动出现在美国财政部于 2025 年 3 月解除制裁之后，协议使用量持续回升之际，开发者 Roman Storm 的案件仍在推进。

FBI 提交至立法委员会的数据显示，2025 年得克萨斯州加密货币自助终端相关损失达到 5680 万美元，涉及 1179 起投诉，损失金额居全美各州首位。全美相关投诉共 13460 起，报告损失同比增长 58% 至 3.89 亿美元。Texas Tribune 统计称，得州约有 4000 台此类设备，多设于加油站和便利店。得州银行部官员称，资金一旦转出，追回难度接近不可能。

美国联邦调查局数据显示，德州民众去年因加密货币自助终端诈骗损失 5680 万美元，为全美最高，占全国 1.346 万起投诉中的 1179 起。德州众议院委员会在听证中讨论相关风险，多名与会者称资金一旦转入非托管钱包并经过混币处理，追回几乎无望。随着南达科他州、印第安纳州、田纳西州和明尼苏达州等地已采取限制或禁令措施，德州议员也表示，可能不止于监管，而是考虑更直接的立法方案。

Ostium官方报告称，此次攻击不涉及智能合约漏洞，问题出在链下价格报告系统权限被入侵。攻击者借助协议已注册的合法转发路径，向 BTC-USD 市场提交 5,000 美元和 60,000 美元的伪造报价，在同一交易内完成开仓与平仓套利。攻击以 100 USDC 起步，经过 8 笔交易，在 5 分钟内从 OLP 金库套取 2375 万 USDC，直至熔断机制触发。

OKX Web3 安全团队、慢雾 SlowMist 与 OtterSec 报告显示，2026 年上半年加密行业共发生 182 起公开安全事件，损失约 9.56 亿美元。尽管损失总额较 2025 年同期下降近六成，但事件数量同比上升约 50%，攻击并未减弱。两份报告均指出，攻击重点正从合约代码转向人、基础设施与信任链条本身；上半年仅 18 起事件实现资金追回或冻结，合计约 1.18 亿美元，占总损失的 12.3%。