암호화폐 익스플로잇 손실이 5월 6,800만 달러로 감소, 브릿지가 여전히 최대 리스크
CertiK 데이터에 따르면 5월 암호화폐 익스플로잇 피해액은 약 6,800만 달러로 급감했으며, 이는 4월의 약 6억5천만 달러에서 크게 줄어든 수치입니다. 피해는 주로 코드 취약점에 의해 발생했으며, 이는 해당 월 총액의 약 66%(약 4,500만 달러)를 차지했습니다.
섹터별로는 크로스체인 브리지가 최대 비중을 차지해 42%, 즉 2,860만 달러였습니다. 단일 최대 피해는 5월 18일 Verus Protocol 크로스체인 브리지 익스플로잇으로 1,150만 달러가 탈취되었습니다. THORChain은 5월 중순의 공격으로 거래를 중단해야 해 약 1,010만 달러의 피해를 입었습니다.
지갑 및 개인키 유출도 주요 원인이었으며, 이를 통해 약 1,370만 달러가 도난당했습니다. CertiK/DeFiLlama는 5월에 약 30건의 사건을 보고했으며, 그중 7건은 개인키 노출과 관련이 있었습니다. 5월 30일에 발생한 후속 사례로는 Alephium Bridge(약 81.5만 달러)와 Gravity Bridge(약 540만 달러)가 있습니다.
피싱은 소규모 역할을 했으며, 피싱에 기인한 피해는 260만 달러로 집계되었고 약 940만 달러가 회수되거나 반환되었습니다. CertiK는 또한 5월이 2026년 들어 총 피해가 1억 달러 미만인 3개월 연속 달이라고 밝혔습니다.
별도로 보고서는 AI 지원 악성코드 개발이라는 새로운 위협을 강조합니다. 공격자가 코드 저장소를 표적화하고 AI 코딩 어시스턴트를 조작해 악의적 행동을 수행하게 할 수 있으며, 이는 전통적인 스마트 계약 익스플로잇을 넘어 위험을 확장할 수 있습니다.
트레이더 입장에서는 시장 신호가 혼합되어 있습니다: 4월과 비교해 익스플로잇 피해는 개선되었지만 브리지 리스크와 키 유출 위험은 여전히 남아 있으며, AI 기반 툴은 향후 테일 리스크를 증가시킬 수 있습니다.
Neutral
암호화폐 익스플로잇 손실은 4월에 비해 개선되었습니다(헤드라인 손실이 크게 감소), 이는 단기적으로 더 넓은 DeFi 및 거래소 생태계에 대한 심리를 지지할 수 있습니다. 다만 손실 구성은 브릿지 인프라(42%)와 키/프라이빗 키 유출(1,370만 달러)에 집중된 상태로 유지되어 온체인 상호운용성 및 커스터디 보안의 주요 실패 모드는 여전히 존재합니다. 코드 저장소를 표적으로 하는 AI 지원 악성코드라는 추가 위험 신호는 장기적인 위협 환경에 불확실성을 더합니다. 전반적으로 이는 특정 상장 코인의 지속적 가격 재평가를 직접 촉발하기보다는 위험 모니터링 신호에 가깝습니다.