Perdite da exploit crypto scendono a 68 milioni di dollari a maggio, i bridge restano il rischio principale
Le perdite da exploit nel mondo crypto sono scese drasticamente a circa 68 milioni di dollari a maggio, rispetto a circa 650 milioni di aprile, secondo i dati di CertiK. Le perdite sono state trainate principalmente da vulnerabilità del codice, che hanno rappresentato circa il 66% (circa 45 milioni di dollari) del totale del mese.
Per settore, i bridge cross-chain hanno rappresentato la quota più grande: il 42%, ovvero 28,6 milioni di dollari. Il singolo colpo più grande è stato lo sfruttamento del bridge cross-chain di Verus Protocol il 18 maggio, che ha portato via 11,5 milioni di dollari. A seguire THORChain con circa 10,1 milioni dopo un attacco a metà maggio che ha costretto il protocollo a bloccare il trading.
I compromessi di wallet e chiavi private sono stati il successivo fattore principale, con 13,7 milioni di dollari sottratti in questo modo. CertiK/DeFiLlama hanno segnalato quasi 30 incidenti a maggio, tra cui sette legati all'esposizione di chiavi private. Due casi successivi il 30 maggio sono stati il bridge Alephium (~815.000 $) e Gravity Bridge (~5,4 milioni $).
Il phishing ha avuto un ruolo minore: 2,6 milioni di dollari sono stati attribuiti al phishing, mentre ~9,4 milioni sono stati recuperati o restituiti. CertiK ha anche dichiarato che maggio è stato il terzo mese consecutivo del 2026 con perdite totali sotto i 100 milioni di dollari.
Separatamente, il rapporto evidenzia una nuova minaccia: lo sviluppo di malware assistito dall'IA, in cui gli attaccanti prendono di mira repository di codice e tentano di manipolare assistenti di codifica basati su IA affinché compiano azioni dannose — potenzialmente espandendo i rischi oltre gli exploit tradizionali dei smart contract.
Per i trader, il segnale del mercato è misto: le perdite da exploit sono migliorate rispetto ad aprile, ma il rischio dei bridge e delle compromissioni di chiavi rimane persistente, mentre gli strumenti potenziati dall'IA potrebbero aumentare il rischio di coda in futuro.
Neutral
Le perdite da exploit crypto sono migliorate rispetto ad aprile (le perdite principali sono diminuite bruscamente), il che può sostenere il sentiment per l'ecosistema più ampio DeFi e degli exchange nel breve termine. Tuttavia, la composizione delle perdite è rimasta concentrata nell'infrastruttura dei bridge (42%) e nei compromessi di chiavi/private key (13,7 milioni di dollari), il che significa che le principali modalità di fallimento per l'interoperabilità on-chain e la sicurezza della custodia sono ancora presenti. Il flag di rischio aggiuntivo — malware assistito da IA che prende di mira repository di codice — aggiunge incertezza al panorama delle minacce a lungo termine. Nel complesso, questo è più un segnale di monitoraggio del rischio che un fattore diretto di rivalutazione sostenuta del prezzo per qualsiasi singola moneta quotata.