Coldcard硬件钱包漏洞相关第三波盗币出现新进展。Galaxy Research称，攻击者在过去48小时内分三次转出97.09 BTC，约占该波被盗资金的45%。目前规模最大的11个vault已被提空，第三波共涉及293个vault；若计入一个来源未确认但格式相同的vault，总数或升至294个。连同前两波在内，整个事件累计约有1,806 BTC被盗。

BTC、ETH 走强后，DeFi 成为本轮反弹中最活跃的板块之一。与其追逐短线涨幅，协议收入更能反映项目的真实需求与资金使用情况。依据 Tokenomist 与 DefiLlama 的收入口径，Uniswap、Jupiter、PancakeSwap、Aerodrome、WLFI、Aave、ether.fi 和 Lido 是当前收入较高的代表项目，但各家对收入的处理方式并不相同，涵盖回购、销毁和直接分配给持有者等多种机制。

零时科技月报显示，2026年7月加密领域安全事件总损失约9700万美元，较6月的8173万美元环比上升约18.7%。当月黑客攻击与合约漏洞相关损失约9400万美元，钓鱼攻击约300万美元。跨链桥仍是重灾区，AFX Trade、Verus、B² Network等事件在数小时内集中出现，合计损失超过3500万美元。报告还指出，攻击路径正从智能合约漏洞转向链下基础设施入侵、签名密钥泄露与治理投票操纵。

Wanchain 官方 X 账号称，Wanchain Bridge 的 Cardano 跨链桥于 2026 年 7 月 20 日遭到攻击，黑客盗取了 NIGHT 代币。项目方向攻击者发出公告，要求其在 8 月 6 日 UTC 12:00 前归还 90% 被盗代币，剩余 10% 可作为白帽赏金，且承诺不追究民事责任。社区用户称，黑客已在 DEX 完成 NIGHT 兑换。受此影响，NIGHT 跌逾 30%，暂报 0.0188 美元。

Aave公布rsETH桥攻击复盘：伪造跨链消息释放11.65万枚rsETH，攻击者在Aave抵押借出WETH和wstETH。多方处置后，约3亿美元恢复承诺推动116,131.72枚rsETH在5月26日前完成足额支持。

全球加密市场总市值24小时上涨1.8%至2.69万亿美元，但恐惧与贪婪指数维持14。比特币在7.76万美元附近震荡，以太坊跌幅更大，黑客事件与宏观数据继续扰动市场。

Hyperbridge跨链桥攻击最初仅被视为23.7万美元损失，最新披露显示总损失已升至250万美元，涉及Ethereum、Base、BNB Chain和Arbitrum上的激励池，普通用户资金也遭波及。

Kelp DAO的rsETH跨链桥遭黑客利用LayerZero漏洞窃取2.92亿美元，攻击者借出74,000枚ETH，引发Aave、Compound等协议冻结市场，总坏账超2.8亿美元。