根据 Cryptorank 提供的数据，2026 年 7 月加密行业因盗窃损失了2.47 亿美元，成为今年迄今被盗资金第二惨重的月份。其中大部分损失都可追溯到单点故障：一款原本旨在让自托管更安全的硬件钱包。这起事件重新点燃了一场熟悉却令人不安的讨论：关于加密安全漏洞，以及在私钥真正被盗之前，到底有多少环节可能出错。
Summary
要点总结
- 2026 年 7 月，大约 2.47 亿美元从加密用户手中被盗，是今年记录中盗窃金额第二高的月份。
- 据 TRM Labs 称，Coldcard 硬件钱包中的一个缺陷暴露了约 1.16 亿美元（1,816 枚 BTC），分布在 5,200 多个地址上。
- 与朝鲜有关的组织 UNC1069 一直在利用 Google 的 Gemini AI 进行侦察、钓鱼内容生成以及对加密行业人物的深度伪造冒充。
- 代币化的美国国债供应已增长至 153 亿美元，由 USYC、BUIDL 和 USDY 领衔。
- DeFi 总锁仓量（TVL）较近期高点下跌约 54%，而现实世界资产的市值自 2025 年以来已飙升逾 550%。
2026 年 7 月加密盗窃事件凸显基础设施脆弱性
7 月的损失表明，保护私钥已经不再是安全防护的全部。一处深埋在钱包固件中的单一缺陷，就足以在无人接触设备的情况下，让数千名用户、价值数万美元的比特币同时面临风险。
Coldcard 硬件钱包漏洞导致重大损失
7 月盗窃总额中最大的一部分来自与 Coldcard 相关的漏洞。Coldcard 是由加拿大厂商 Coinkite 生产的比特币专用硬件钱包。据区块链情报公司 TRM Labs 称，攻击者在自 7 月 30 日开始的四轮疑似攻击中，从超过5,200 个地址中共计盗走约1,816 枚 BTC，价值约 1.16 亿美元。
根本原因既不是设备被盗，也不是 PIN 泄露。Coinkite 自身的安全公告将问题追溯到一次固件集成错误：该错误导致受影响设备在生成钱包助记词时，依赖可预测的软件随机数生成器，而不是其设计中应使用的基于硬件的随机源。该缺陷影响了 Coldcard Mk2 和 Mk3 设备上 4.0.1 至 4.1.9 版本的固件，这一时间窗口可追溯到 2021 年 3 月——这意味着该漏洞在 Coinkite 披露前，已在暗中存在了五年多。
技术层面的破坏相当严重。根据 Coinkite 的公告，在存在漏洞的 Mk2 和 Mk3 设备上生成的助记词，实际有效熵只有约40 比特，而非承诺的 128 比特。存在漏洞的 Mk4、Mk5 和 Q 设备情况稍好一些，约为 72 比特，但仍远低于预期标准。一个随机性良好的 128 比特助记词在暴力破解面前几乎不可攻破；而在 40 比特时，可能性空间缩小到约一万亿种组合——一旦攻击者理解了助记词生成过程，专用计算系统就有能力对其进行穷举搜索。
TEXITcoin 创始人 Bobby Gray 告诉 crypto.news，这起事件反映的是信任的失败，而不是比特币本身的失败。Gray 说：“Coldcard 把一个损坏的助记词生成器放在那里整整五年，结果还是让人损失了 1.16 亿美元。”他补充道：“有些钱包生成的助记词熵只有 40 比特，而不是他们承诺的 128 比特。”
值得注意的是，并非所有 Coldcard 用户都受到了影响。Gray 指出，那些在设置过程中自行添加独立骰子掷点熵值的用户，并未受到已披露攻击的波及。“那些费心自己加骰子掷点来增加熵值的人毫发无损，而那些只是信任设备自动处理的人则被洗劫一空。”他说。Coinkite 的公告也印证了这一点：输入至少 50 次公平、私密、独立骰子掷点的用户，被认为不会单纯因该缺陷而面临风险；50 至 98 次掷点可增加至少 128 比特熵，99 次及以上则可增加约 256 比特。Coinkite 此后已发布修复后的固件，但任何在修复前生成的存在漏洞的助记词都需要进行完整的钱包迁移——因为缺陷存在于助记词生成的那一刻，而非设备后续的日常运行中。
加密交易安全性的复杂性
为什么这件事的影响会超出某一个硬件品牌？因为它暴露出，如今在用户与一笔安全交易之间，已经叠加了多少层环节。一笔现代加密转账可能依赖硬件钱包、其固件、钱包软件、前端界面、智能合约、跨链桥、预言机、RPC 服务提供商以及第三方代码库。每多一环，就多一个潜在的被攻破点，这意味着仅仅保护好私钥，已无法再保证整条交易链的安全。
Coldcard 案例清晰地展示了这一动态：硬件钱包层面的一个缺陷，就能在没有任何单个用户犯错的情况下，同时危及数千名原本互不相关的用户。这正是 7 月数据背后令人不安的教训——那些专门为提升安全性而构建的基础设施，本身也可能演变为系统性单点故障。
AI 赋能的攻击正在加剧既有加密威胁
攻击者越来越多地转向人工智能，并非为了发明全新的攻击类型，而是为了让旧有攻击跑得更快、规模更大、伪装更逼真。这一转变正在改变整个加密行业中社会工程攻击的经济学。
UNC1069 在钓鱼和深度伪造攻击中对 AI 的使用
最典型的例子之一涉及UNC1069，这是一个与朝鲜有关联、以加密货币行业为目标的黑客组织。据报道，该组织使用 Google 的 Gemini AI 模型进行面向加密领域的侦察，研究钱包数据、生成社会工程材料，并尝试开发用于窃取数字资产的代码。UNC1069 还部署了深度伪造图像和视频，冒充加密行业的知名人物，诱骗目标安装恶意的 Zoom SDK。
AI 在加速传统攻击向量中的角色
AI 并不一定会创造全新的漏洞类别。它所做的是让钓鱼、侦察、冒充以及恶意软件开发更易于规模化——把过去需要一支熟练团队才能完成的工作，变成小团队就能自动化执行的任务。这在本就复杂的安全堆栈之上又叠加了一层风险，而此时像 Coldcard 这样的硬件级缺陷正在展示：单一薄弱环节可以造成多大的破坏。
这是当前周期中让风险变得清晰的两个关键时刻之一：基础设施漏洞与 AI 加速的社会工程正在汇合，而两者并不会相互抵消。修补好的固件漏洞并不能防住一段逼真的深度伪造视频，而更强的防钓鱼意识也无法修复一个损坏的随机数生成器。
加密流动性与资产代币化格局的变化
当安全事件占据头条时，链上资本实际停留位置的结构性变化正在悄然发生。传统 DeFi 流动性正在收缩，而代币化现实世界资产则在快速扩张，这两种趋势似乎彼此关联。
代币化美国国债作为链上流动性的增长
代币化美国国债的供应已攀升至153 亿美元，由三大关键代币领衔：USYC、BUIDL 和 USDY。它们的吸引力源于一个相当简单的卖点——投资者可以让资金保持链上流动性的同时，获得对美国短期国债的敞口，而不是把资金闲置在自身不产生收益的稳定币中。
当加密原生收益失去优势时，这一主张就显得格外诱人。随着更多资本流入这些工具，代币化国债正日益被定位为链上金融中抵押品与流动性的基础层，而不仅仅是现实世界资产中的又一个小众品类。
DeFi TVL 下滑与现实世界资产市场上升
这一转变背后的数字相当醒目。DeFi 总锁仓量较近期高点下跌约 54%，而现实世界资产的市值自 2025 年以来则上涨了逾550%。DeFi 下滑的一部分原因在于 ETH 及其他构成锁仓总量重要部分的代币价格下跌。但 DeFi 整体活动疲软也压缩了借贷协议等产品的收益率，将资本推向风险更低、回报相近的替代品，例如被搬上链的美国短期国债。
第二个驱动因素则是代币化本身的推进速度，由新工具的推出以及其发行网络影响力的扩张共同推动。对更广泛市场而言，这一点的重要性在于：代币化资产越深入嵌入借贷、抵押和流动性市场，DeFi 协议就越会发现自己不仅要与其他加密平台竞争，还要与那些实际上已搬到链上的传统金融收益率竞争。
常见问题
是什么导致了 2026 年 7 月的大规模加密盗窃？
Coldcard 硬件钱包漏洞是最大推手，它暴露出即便是专门为强化自托管安全而构建的基础设施，也可能存在严重脆弱性。
AI 如何影响加密安全攻击？
AI 会加速并放大传统攻击方式，如钓鱼和深度伪造冒充，但目前看来并未创造出完全新的漏洞类别。
是什么推动了代币化美国国债的增长？
其吸引力在于将链上流动性与对美国短期国债的敞口结合起来，当加密原生收益缺乏竞争力时，这一点尤其具有吸引力。
为什么 DeFi TVL 在下降，而现实世界资产却在增长？
资产价格下跌和 DeFi 收益走弱，正在把资本推向风险更低的代币化产品（如美国国债），同时现实世界资产市场则通过新工具和更广泛的网络采用持续扩张。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”是什么导致了 2026 年 7 月的大规模加密盗窃？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Coldcard 硬件钱包漏洞是最大推手，它暴露出即便是专门为强化自托管安全而构建的基础设施，也可能存在严重脆弱性。”}},{“@type”:”Question”,”name”:”AI 如何影响加密安全攻击？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”AI 会加速并放大传统攻击方式，如钓鱼和深度伪造冒充，但目前看来并未创造出完全新的漏洞类别。”}},{“@type”:”Question”,”name”:”是什么推动了代币化美国国债的增长？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”其吸引力在于将链上流动性与对美国短期国债的敞口结合起来，当加密原生收益缺乏竞争力时，这一点尤其具有吸引力。”}},{“@type”:”Question”,”name”:”为什么 DeFi TVL 在下降，而现实世界资产却在增长？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”资产价格下跌和 DeFi 收益走弱，正在把资本推向风险更低的代币化产品（如美国国债），同时现实世界资产市场则通过新工具和更广泛的网络采用持续扩张。”}}]}
本文在人工智能协助下完成，由编辑团队审核。
