Kerugian akibat eksploitasi kripto turun menjadi $68 juta pada Mei, bridge tetap menjadi risiko utama
Kerugian akibat eksploit kripto turun tajam menjadi sekitar $68 juta pada Mei, turun dari sekitar $650 juta pada April, menurut data CertiK. Kerugian eksploit kripto terutama disebabkan oleh kerentanan kode, yang mencapai ~66% (sekitar $45 juta) dari total bulan itu.
Menurut sektor, jembatan lintas-rantai menyumbang bagian terbesar: 42%, atau $28,6 juta. Serangan tunggal terbesar terjadi pada 18 Mei terhadap jembatan lintas-rantai Verus Protocol, mencuri $11,5 juta. THORChain menyusul dengan sekitar $10,1 juta setelah serangan pertengahan Mei yang memaksa protokol menghentikan perdagangan.
Kompromi dompet dan kunci privat adalah pendorong besar berikutnya, dengan $13,7 juta dicuri melalui rute itu. CertiK/DeFiLlama menandai hampir 30 insiden pada Mei, termasuk tujuh yang terkait dengan paparan kunci privat. Dua kasus kemudian pada 30 Mei adalah Alephium Bridge (~$815K) dan Gravity Bridge (~$5,4M).
Phishing memainkan peran lebih kecil: $2,6 juta dikaitkan dengan phishing, sementara ~ $9,4 juta dipulihkan atau dikembalikan. CertiK juga mengatakan Mei adalah bulan ketiga berturut-turut di 2026 dengan total kerugian di bawah $100 juta.
Secara terpisah, laporan menyoroti ancaman baru: pengembangan malware berbantuan AI, di mana penyerang menargetkan repositori kode dan mencoba memanipulasi asisten pengkodean AI untuk melakukan tindakan berbahaya—potensial memperluas risiko di luar eksploit smart-contract tradisional.
Bagi trader, sinyal pasar bercampur: kerugian eksploit kripto membaik dibanding April, tetapi risiko jembatan dan kompromi kunci tetap ada, sementara alat berbasis AI dapat meningkatkan risiko ekor di masa mendatang.
Neutral
Kerugian dari eksploit kripto membaik dibandingkan April (kerugian tajuk turun tajam), yang dapat mendukung sentimen untuk ekosistem DeFi dan bursa yang lebih luas dalam jangka pendek. Namun, komposisi kerugian tetap terkonsentrasi pada infrastruktur jembatan (42%) dan kompromi kunci/kunci privat (US$13,7 juta), yang berarti mode kegagalan utama untuk interoperabilitas on-chain dan keamanan kustodi masih ada. Bendera risiko tambahan — malware berbantu AI yang menargetkan repositori kode — menambah ketidakpastian terhadap lanskap ancaman jangka panjang. Secara keseluruhan, ini lebih merupakan sinyal pemantauan risiko daripada pendorong langsung untuk penetapan ulang harga yang berkelanjutan bagi koin tercatat mana pun.