7月安全月报:总损失约9700万美元,跨链桥攻击集中爆发超3500万
2026年7月,加密货币领域安全事件总损失约9700万美元,其中黑客攻击造成约9400万美元损失。攻击路径呈现从智能合约漏洞向链下基础设施、签名密钥泄露和治理操纵等非代码层面转移的趋势。跨链桥仍是重灾区,AFX Trade、Verus等多起攻击在数小时内集中爆发,合计损失超3500万美元。
主要安全事件包括:Ostium因链下预言机权限被入侵损失约2375万美元;AFX Trade跨链桥因验证密钥泄露损失约2415万美元;BonkDAO因治理投票规则设计缺陷遭操纵,损失约2000万美元;Bonzo Lend遭遇预言机操纵攻击,损失约905万美元;Verus跨链桥遭二次攻击,损失约755万美元;B2 Network因质押合约升级权限被夺取损失约386万美元;Summer.fi因金库配置漏洞损失约604万美元。
此外,钓鱼诈骗造成约300万美元损失,出现了仿冒应用、实体信件等高危手段。安全团队建议个人用户警惕不明链接与授权,项目方需强化链下权限管理、治理规则设计及建立监控机制,行业应推动跨链桥安全标准与威胁情报共享。
marsbit08/04 02:21