Verliezen door crypto-exploits dalen naar $68 mln in mei, bridges blijven grootste risico

Crypto-exploitverliezen daalden scherp tot ongeveer $68 miljoen in mei, tegenover ongeveer $650 miljoen in april, volgens CertiK-gegevens. De verliezen werden hoofdzakelijk veroorzaakt door code‑kwetsbaarheden, die ongeveer 66% (ongeveer $45 miljoen) van de maandelijkse totaal uitmaakten. Per sector namen cross‑chain bridges het grootste aandeel voor hun rekening: 42%, oftewel $28,6 miljoen. De grootste individuele klap was de exploit van de Verus Protocol cross‑chain bridge op 18 mei, waarbij $11,5 miljoen werd gestolen. THORChain volgde met ongeveer $10,1 miljoen na een aanval halverwege mei die het protocol dwong de handel te stoppen. Wallet‑ en private‑key compromissen waren de volgende belangrijke oorzaak, met $13,7 miljoen dat op die manier werd gestolen. CertiK/DeFiLlama meldden bijna 30 incidenten in mei, waaronder zeven gerelateerd aan blootgestelde private keys. Twee latere gevallen op 30 mei waren de Alephium Bridge (~$815k) en Gravity Bridge (~$5,4 miljoen). Phishing speelde een kleinere rol: $2,6 miljoen werd toegeschreven aan phishing, terwijl ongeveer $9,4 miljoen werd teruggevorderd of teruggegeven. CertiK zei ook dat mei de derde opeenvolgende maand in 2026 was met totale verliezen onder $100 miljoen. Afzonderlijk benadrukt het rapport een nieuwe dreiging: door AI ondersteunde malware‑ontwikkeling, waarbij aanvallers code‑repositories targeten en proberen AI‑codeassistenten te manipuleren om schadelijke acties uit te voeren — wat de risico’s verder kan doen reiken dan traditionele smart‑contract exploits. Voor traders is het marktsignaal gemengd: crypto‑exploitverliezen zijn verbeterd ten opzichte van april, maar bridge‑risico en key‑compromis blijven aanhoudend, terwijl AI‑aangedreven tooling de staart‑risico’s later kan vergroten.