安全月报：7 月加密货币领域因安全事件损失约 9700 万美元

BiRun 消息，撰文：零时科技据多家区块链安全监测平台统计，2026 年 7 月加密货币领域安全态势呈现「攻击路径加速转移，链下基础设施成新靶心」的特点。当月因安全事件造成的总损失约 9700 万美元，其中黑客攻击与合约漏洞相关损失约 9400 万美元，钓鱼攻击造成约 300 万美元损失。协议相关安全事件共发生 14 起以上，较 6 月的 67 起有所下降，但单笔损失金额显着上升。7 月总损失较 6 月的 8173 万美元环比上升约 18.7%，跨链桥依然是重灾区，AFX Trade、Verus、B² Network 等多起攻击在数小时内集中爆发，合计损失超 3500 万美元。攻击路径正从智能合约代码漏洞加速转向链下基础设施入侵、签名密钥泄露、治理投票操纵等非代码层面的攻击方式。 黑客攻击方面典型安全事件 7 起 Ostium 链下预言机权限入侵时间： 7 月 15 日损失金额： 约 2375 万美元事件详情： Arbitrum 生态 RWA 永续交易协议 Ostium 遭受攻击，攻击者获取链下价格签名系统权限，伪造 BTC/USD 价格数据，将 BTC 价格操纵至约 5,000 美元，并通过循环开平仓从 OLP 流动性池盗取约 2375 万 USDC。官方确认此次事件并非智能合约漏洞或治理多签被攻破，而是链下价格签名基础设施遭入侵所致。事件未影响用户保证金，协议于 7 月 23 日恢复交易。 AFX Trade 跨链桥验证密钥泄露攻击时间： 7 月 22 日损失金额： 约 2415 万美元事件详情： Arbitrum 生态去中心化永续合约交易所 AFX Trade 运营的跨链桥遭攻击。攻击者获取了该桥的私有验证者签名密钥，利用其授权提款。由于智能合约验证了签名并按设计释放资金，合约层面并无漏洞。被盗约 2415 万枚 USDC 从 Arbitrum 跨链至以太坊，以约 1,937 美元均价兑换为 12,467.5 枚 ETH，归集至单一钱包。Arbitrum 原生桥未受影响。AFX 暂停了被攻击的跨链桥，并向攻击者提供 30% 赏金以追回资金。 BonkDAO 治理投票操纵攻击权管理漏洞攻击时间： 7 月 6 日损失金额： 约 2000 万美元事件详情： 攻击者花费约 400 万美元购买足够多的 BONK 代币，利用 Solana Realms 治理平台仅需 1% 投票率即可通过提案的机制，提交恶意提案并通过。攻击者在 7 月 6 日提案通过后，从 BonkDAO 金库中转走约 44.26 亿枚 BONK（约 2000 万美元）。整个过程中没有任何智能合约失效，漏洞不在合约代码，而在治理规则设计本身。 Immunefi 指出，这正是 2026 年最严重损失事件的典型形态——资金不是从合约缺陷中流失，而是从治理投票和规则设计中流失。 Bonzo Lend 预言机操纵攻击时间： 7 月 11 日损失金额： 约 905 万美元事件详情： Hedera 生态最大借贷协议 Bonzo Lend 遭遇预言机操纵攻击。攻击者利用第三方预言机提供商 Supra 的签名验证漏洞，向协议注入被操纵的 SAUCE 代币价格。攻击者通过人为擡高抵押品价值，在预言机修正前借出远超抵押品价值的资产，造成约 905 万美元损失。协议已暂停所有活动，Bonzo Labs 与 Bonzo Finance 基金会正协调恢复与补救工作。 Verus- 以太坊跨链桥二次攻击时间： 7 月 23 日损失金额： 约 755 万美元事件详情： Verus- 以太坊跨链桥。