Verluste durch Crypto-Exploits sinken im Mai auf 68 Mio. USD, Bridges bleiben größtes Risiko

Laut CertiK-Daten sind die Verluste durch Krypto-Exploits im Mai deutlich auf etwa 68 Mio. USD gesunken, nach rund 650 Mio. USD im April. Haupttreiber der Verluste waren Code-Schwachstellen, die rund 66 % (etwa 45 Mio. USD) des Monats ausmachten. Nach Sektor entfielen mit 42 % bzw. 28,6 Mio. USD den größten Anteil auf Cross-Chain-Bridges. Der größte Einzelfall war der Exploit der Verus Protocol Cross-Chain-Bridge am 18. Mai, bei dem 11,5 Mio. USD gestohlen wurden. Auf THORChain entfielen rund 10,1 Mio. USD nach einem Angriff Mitte Mai, der das Protokoll zum Handelsstopp zwang. Wallet- und Private-Key-Kompromittierungen waren der nächste große Treiber, mit 13,7 Mio. USD, die auf diesem Weg gestohlen wurden. CertiK/DeFiLlama meldeten im Mai fast 30 Vorfälle, darunter sieben Fälle im Zusammenhang mit der Offenlegung privater Schlüssel. Zwei spätere Fälle am 30. Mai betrafen die Alephium Bridge (~815.000 USD) und die Gravity Bridge (~5,4 Mio. USD). Phishing spielte eine geringere Rolle: 2,6 Mio. USD wurden Phishing zugeschrieben, während rund 9,4 Mio. USD zurückgewonnen oder zurückgegeben wurden. CertiK erklärte außerdem, dass der Mai der dritte Monat in Folge im Jahr 2026 war, in dem die Gesamtverluste unter 100 Mio. USD lagen. Separat hebt der Bericht eine neue Bedrohung hervor: KI-unterstützte Malware-Entwicklung, bei der Angreifer Code-Repositories ins Visier nehmen und versuchen, KI-Coding-Assistenten zu manipulieren, damit sie bösartige Aktionen ausführen — was die Risiken über traditionelle Smart-Contract-Exploits hinaus ausweiten könnte. Für Trader ist das Marktsignal gemischt: Die Verluste aus Krypto-Exploits haben sich gegenüber April verbessert, aber Bridge-Risiken und Key-Compromises bleiben bestehen, während KI-gestützte Tools das Tail-Risk künftig erhöhen könnten.