2024年7月加密资产遭袭损失飙升至2.103亿美元
根据安全机构统计，2024年7月，全球范围内共发生30起针对加密货币项目、钱包及基础设施的重大网络攻击，累计造成约2.103亿美元的资产损失，相较6月的7587万美元，环比增幅高达177.2%。
冷卡钱包漏洞引发大规模资金外流，成当月最大单案
Block研究团队发现两组具有相同钱包指纹的交易行为，涉及1082.59枚比特币，确认为同一事件所致。该事件被认定为7月最严重的安全事故。Coinkite已对使用Coldcard Mk3固件版本4.0.1至5.0.3的用户发出警告，指出其生成的助记词随机性严重不足，攻击者在掌握足够上下文信息后，可大幅缩小恢复短语的搜索空间。
跨链桥与预言机系统接连失守，多重机制被绕过
AFX Trade的Arbitrum跨链桥因五个热验证器签名达成阈值，导致2415万枚USDC被盗，攻击者将资金转移至以太坊并兑换为约12467枚ETH。PeckShield将Ostium预言机攻击造成的预估损失上调至2400万美元，高于初始评估的1800万美元，攻击者利用未来日期的授权价格报告，诱导协议产生虚假利润。
治理缺陷与合约逻辑漏洞加剧资产流失风险
一项恶意提案从BonkDAO国库中盗走约2120万美元；Wanchain的Cardano-BNB Chain跨链桥因疑似签名重用问题，致使5.15亿枚NIGHT代币被非法转出，损失约1300万美元。此外，支付服务Triple-A关联钱包在四个网络上被盗超970万美元，资金随后集中至以太坊。其他如Bonzo Lend、Verus跨链桥、WEMIX合约篡改及Summer.fi记账错误等事件，合计造成近3900万美元损失。
