Kerugian eksploit kripto menurun kepada $68 juta pada Mei, jambatan kekal risiko utama

Kerugian akibat eksploit kripto menurun dengan ketara kepada kira-kira $68 juta pada Mei, berbanding kira-kira $650 juta pada April, menurut data CertiK. Kerugian eksploit kripto didorong terutamanya oleh kelemahan kod, yang membentuk ~66% (kira-kira $45 juta) daripada jumlah bulan itu. Mengikut sektor, jambatan rentas-rangkaian menyumbang bahagian terbesar: 42%, atau $28.6 juta. Serangan tunggal terbesar ialah eksploit jambatan Verus Protocol pada 18 Mei, mencuri $11.5 juta. THORChain diikuti dengan kira-kira $10.1 juta selepas serangan pertengahan Mei yang memaksa protokol menghentikan dagangan. Kompromi dompet dan kunci peribadi ialah punca utama seterusnya, dengan $13.7 juta dicuri melalui jalan itu. CertiK/DeFiLlama menandakan hampir 30 insiden pada Mei, termasuk tujuh yang berkaitan pendedahan kunci peribadi. Dua kes kemudian pada 30 Mei ialah Alephium Bridge (~$815K) dan Gravity Bridge (~$5.4M). Phishing memainkan peranan lebih kecil: $2.6 juta dikaitkan dengan phishing, sementara ~ $9.4 juta dipulihkan atau dikembalikan. CertiK juga berkata Mei adalah bulan ketiga berturut-turut pada 2026 dengan jumlah kerugian di bawah $100 juta. Selain itu, laporan itu menonjolkan ancaman baru: pembangunan perisian hasad dibantu AI, di mana penyerang mensasarkan repositori kod dan cuba memanipulasi pembantu pengekodan AI untuk melakukan tindakan berniat jahat—potensi memperluas risiko di luar eksploit kontrak pintar tradisional. Bagi pedagang, isyarat pasaran bercampur: kerugian eksploit kripto bertambah baik berbanding April, tetapi risiko jambatan dan kompromi kunci kekal, manakala alat berasaskan AI boleh meningkatkan risiko ekor kemudian.
Neutral
Kerugian eksploit kripto bertambah baik berbanding April (kerugian tajuk menurun dengan ketara), yang boleh menyokong sentimen untuk ekosistem DeFi dan pertukaran yang lebih luas dalam jangka pendek. Walau bagaimanapun, komposisi kerugian kekal tertumpu pada infrastruktur jambatan (42%) dan kompromi kunci/kunci peribadi (US$13.7 juta), yang bermaksud mod kegagalan utama untuk interoperabiliti on-chain dan keselamatan kustodi masih wujud. Bendera risiko tambahan—perisian hasad dibantu AI yang menyasarkan repositori kod—menambah ketidaktentuan kepada landskap ancaman jangka panjang. Secara keseluruhan, ini lebih merupakan isyarat pemantauan risiko daripada pendorong langsung untuk penetapan semula harga yang berpanjangan bagi mana-mana syiling yang disenaraikan.