7月加密货币黑客攻击损失1.1亿美元，漏洞报告数量上升

7月份，加密项目因黑客攻击损失约1.1亿美元，Immunefi记录了更多已确认的漏洞赏金报告，并发现审计竞赛比私人审计发现了更严重的漏洞。

加密黑客攻击使2026年有望创下纪录

根据该安全平台发布的数据，Immunefi 记录了截至8月3日的164起加密黑客攻击，其中包括67起每起造成超过100万美元损失的事件。

该公司预计，到2026年底，超过100万美元的黑客攻击数量可能达到114起。这将超过2024年创下的72起重大事件的年度纪录。而截至同年同期，仅记录了49起此类事件。

7月份估计的1.1亿美元总额，使得该行业今年已经损失惨重。Blockaid最近的一份报告发现，2026年上半年加密安全损失达到11亿美元。

几起大型攻击事件对7月份的总额有所贡献。Ostium在攻击者破坏其链下基础设施并操纵协议使用的价格数据后，损失了2375万USDC。

AFX在当月遭受了另一起2415万美元的桥接漏洞攻击。这两起事件合计造成超过4700万美元的损失。

漏洞赏金报告和支付金额增加

Immunefi表示，其研究人员在7月份因确认漏洞获得了232万美元。确认并支付的报告数量较上月增长了18%。

其漏洞赏金计划阻止了374起威胁，高于6月份的317起和5月份的339起。向安全研究人员的累计支付金额达到1.431亿美元，而6月底为1.408亿美元。

这一增长正值人工智能工具使研究人员更容易扫描代码和准备漏洞报告之际。crypto.news此前报道称，人工智能推动了漏洞赏金提交量的大幅增加，尽管项目团队也面临更多低质量报告和误报。

机构对预防性安全的兴趣也在增长。Anchorage Digital今年早些时候投资了Immunefi，作为进军链上安全基础设施的战略举措的一部分。

审计竞赛发现更严重的缺陷

Immunefi审查了由一级安全公司进行的1178次审计，发现严重或高危漏洞的中位数为零。然而，该公司与58次竞争性审计的比较得出了不同的结果。

Immunefi表示，审计竞赛每次参与平均发现6.2个严重漏洞，而私人一级审计为1.5个。竞争性审查涉及多名独立研究人员检查相同的代码，并根据他们发现的漏洞获得奖励。

通过审计竞赛发现一个关键缺陷的平均成本为6548美元。相比之下，通过私人一级审计约为6.6万美元，而当攻击者首先发现漏洞时，估计为2450万美元。

最近的事件表明，完成安全审查并不能保证代码没有可利用的缺陷。crypto.news对Coldcard漏洞的调查发现，在固件弱点暴露钱包用户后，人工智能辅助审计在比特币相关项目中又发现了85个关键漏洞。

Immunefi 的研究结果表明，项目可能需要持续的漏洞赏金计划和竞争性审查，同时辅以传统的审计。随着 2026 年已经接近重大事件的记录，预防性研究与实时利用之间的成本差距仍然巨大。