7月加密货币黑客攻击损失1.1亿美元，漏洞报告激增

加密项目7月因黑客攻击损失约1.1亿美元

据Immunefi平台数据显示，7月份加密项目因黑客攻击损失约1.1亿美元，该平台确认的漏洞赏金报告数量增加，且审计竞赛发现的安全漏洞比私人审计更为严重。

核心数据摘要

7月因黑客攻击造成的损失约1.1亿美元。Immunefi当月向研究人员支付了232万美元的确认漏洞赏金。审计竞赛平均每次发现6.2个严重漏洞，而私人审计平均为1.5个。Immunefi预计2026年全年将发生114起重大黑客攻击事件，可能超过此前年度记录。

2026年加密黑客攻击或创纪录

据安全平台发布的数据，截至8月3日，Immunefi平台共记录了164起加密黑客攻击事件，其中67起事件每次损失超过100万美元。该公司预测，到2026年底，损失超100万美元的黑客攻击事件可能达到114起，这将超过2024年创下的72起重大事件的年度纪录。而2024年同期仅记录了49起此类事件。

7月约1.1亿美元的损失使本已损失惨重的行业雪上加霜。近期一份报告显示，2026年前六个月，加密安全损失已达11亿美元。

多起重大攻击事件对7月损失总额贡献显著。Ostium项目因攻击者**其链下基础设施并操纵协议使用的价格数据，损失2375万枚USDC。AFX项目当月遭遇另一起2415万美元的跨链桥攻击。这两起事件合计损失超过4700万美元。

漏洞赏金报告与支付额增加

Immunefi表示，其研究人员在7月因确认的漏洞获得232万美元赏金。确认并获得支付的报告数量较上月增长18%。其漏洞赏金计划共阻止了374个威胁，高于6月的317个和5月的339个。累计向安全研究人员支付的金额达到1.431亿美元，而6月底为1.408亿美元。

这一增长得益于人工智能工具使研究人员更容易扫描代码和准备漏洞报告。此前有报道称，人工智能推动了漏洞赏金提交量的大幅增加，尽管项目团队也面临更多低质量报告和误报。

机构对预防性安全的兴趣也在增长。Anchorage Digital今年早些时候投资了Immunefi，作为其向链上安全基础设施战略布局的一部分。

审计竞赛发现更严重漏洞

Immunefi审查了来自**安全公司的1178次审计，发现严重或高危漏洞的中位数为零。然而，该公司对58次竞赛审计的比较得出了不同结果。Immunefi表示，审计竞赛平均每次发现6.2个严重漏洞，而私人**审计平均为1.5个。竞赛审计涉及多名独立研究人员检查同一份代码，并根据其发现的漏洞获得奖励。

通过审计竞赛发现一个关键漏洞的平均成本为6548美元，而通过私人**审计约为6.6万美元，若攻击者首先发现漏洞则估计损失达2450万美元。近期事件表明，完成安全审查并不能保证代码没有可被利用的漏洞。一项针对Coldcard漏洞的调查发现，在固件弱点**钱包用户后，一次AI辅助审计在相关项目中又发现了85个关键漏洞。

Immunefi的发现表明，项目可能需要持续的漏洞赏金计划和竞赛审计，与常规审计同时进行。随着2026年重大事件数量已接近历史纪录，预防性研究与实际漏洞利用之间的成本差距依然巨大。