DeFiLlama 数据显示，7 月加密行业因黑客攻击损失约 2.474 亿美元，较 6 月的约 7500 万美元明显上升，也高于 5 月的约 6000 万美元。按年内数据看，7 月是 2026 年迄今损失第二高的月份，仅次于 4 月。
Coldcard占当月近半损失
7 月最大单一事件来自硬件钱包 Coldcard。Galaxy Research 统计称，至少三轮已确认攻击波及约 7300 个比特币钱包，被盗 BTC 超过 1 亿美元；若计入疑似第四轮，损失可能接近 1.3 亿美元。DeFiLlama 目前对该事件的估算约为 1.15 亿美元。
按这一口径计算，Coldcard 一项就占到 7 月全部被盗金额的约 46%。报道提到，问题与部分版本生成钱包恢复信息的方式有关。这也显示，冷存储虽能降低在线攻击风险，但并不能完全隔绝硬件或固件层面的漏洞。
Ostium与Bonzo Lend接连受损
去中心化交易平台 Ostium 在 7 月也遭遇重创，损失约 2375 万美元。攻击者入侵其链下价格基础设施，提交伪造价格报告，并据此构造异常盈利交易，从流动性提供者金库中获利。Ostium 表示，交易者抵押资产为独立存放，未受影响。
Hedera 生态借贷协议 Bonzo Lend 则在 7 月 11 日损失约 900 万美元。攻击者利用第三方预言机验证系统漏洞，操纵 SAUCE 价格，抬高抵押品估值后超额借出资产。Bonzo 随后表示，受影响用户仓位将通过由 Hedera Foundation 支持的恢复机制处理。
热钱包与跨链桥仍是高风险环节
加密支付公司 Triple-A 在 7 月下旬遭遇热钱包未授权访问，涉及多条区块链，初步损失约 970 万美元。DeFiLlama 将其归类为热钱包被攻破事件。该公司称，客户资金为独立保管，未受波及。
- Verus-Ethereum Bridge 于 7 月 22 日损失约 753 万美元
- Wanchain 在前一日因签名相关漏洞损失约 650 万美元
- Allbridge Core 也出现约 165 万美元损失
此外，7 月还有多起规模较小的事件，包括 Crypto DAO 约 820 万美元损失，以及多起预言机和流动性操纵攻击。
值得注意的是，Cardano 钱包 SecondFi 虽在多份 7 月安全汇总中被提及，损失约 240 万至 260 万美元，但其自身时间线显示，主要攻击发生在 6 月 21 日至 23 日，7 月更多是善后、恢复与关闭服务阶段。
整体来看，7 月的攻击面已不再局限于智能合约本身。私钥管理、硬件钱包、预言机、跨链桥和运营系统，都在继续成为黑客造成大额损失的入口。
