暗号資産のエクスプロイト被害は5月に6800万ドルに減少、ブリッジは依然として最大のリスク

CertiKのデータによると、暗号資産のエクスプロイト被害額は5月に約6800万ドルと急減し、4月の約6億5000万ドルから大幅に減少しました。被害は主にコードの脆弱性によるもので、月間合計の約66％（約4500万ドル）を占めました。 セクター別では、クロスチェーンブリッジが最大の割合を占め、42％、つまり2860万ドルでした。単一で最大の被害は5月18日のVerus Protocolのクロスチェーンブリッジのエクスプロイトで、1150万ドルが流出しました。THORChainは5月中旬の攻撃で取引停止を余儀なくされ、約1010万ドルの被害を受けました。 ウォレットやプライベートキーの流出も主要な要因で、1370万ドルがその経路で盗まれました。CertiK/DeFiLlamaは5月にほぼ30件のインシデントを報告しており、そのうち7件はプライベートキーの露出に関連していました。5月30日の後発事例としてはAlephium Bridge（約81.5万ドル）とGravity Bridge（約540万ドル）がありました。 フィッシングの被害は小さく、260万ドルがフィッシングに起因するとされ、約940万ドルが回収または返還されました。CertiKはまた、5月が2026年で3か月連続の総被害額が1億ドル未満の月であると述べています。 別項では、報告書は新たな脅威としてAI支援のマルウェア開発を指摘しており、攻撃者がコードリポジトリを狙い、AIコーディングアシスタントを悪用して悪意ある行為をさせようとする可能性があり、従来のスマートコントラクトのエクスプロイトを超えたリスクを拡大しかねません。 トレーダーにとっての市場シグナルは混在しています：4月と比べてエクスプロイト被害は改善したものの、ブリッジのリスクやキー流出は依然として残っており、AI対応のツール類が将来的にテールリスクを高める可能性があります。