Straty z exploitów kryptowalut spadły do 68 mln USD w maju, mosty pozostają największym ryzykiem
Straty z eksploatacji w świecie kryptowalut spadły gwałtownie do około 68 mln USD w maju, z około 650 mln USD w kwietniu, według danych CertiK. Straty były głównie spowodowane podatnościami w kodzie, które stanowiły około 66% (około 45 mln USD) miesięcznego łącznie.
W podziale na sektory największy udział miały mosty cross‑chain: 42%, czyli 28,6 mln USD. Największym pojedynczym incydentem był atak na most Verus Protocol 18 maja, który dopuścił się kradzieży 11,5 mln USD. THORChain było kolejne z około 10,1 mln USD po ataku w połowie maja, który zmusił protokół do wstrzymania handlu.
Kompromitacje portfeli i kluczy prywatnych były kolejnym głównym czynnikiem — skradziono w ten sposób 13,7 mln USD. CertiK/DeFiLlama odnotowały niemal 30 incydentów w maju, w tym siedem związanych z ujawnieniem kluczy prywatnych. Dwa późniejsze przypadki 30 maja to Alephium Bridge (~815 tys. USD) i Gravity Bridge (~5,4 mln USD).
Phishing odegrał mniejszą rolę: 2,6 mln USD przypisano phishingowi, podczas gdy około 9,4 mln USD zostało odzyskane lub zwrócone. CertiK podał również, że maj był trzecim z rzędu miesiącem w 2026 r. z łącznymi stratami poniżej 100 mln USD.
Osobno raport wskazuje nowe zagrożenie: rozwój malware wspomaganego sztuczną inteligencją, w którym atakujący celują w repozytoria kodu i próbują manipulować asystentami kodowania opartymi na AI, by wykonywały złośliwe działania — co może rozszerzyć ryzyka poza tradycyjne exploity smart kontraktów.
Dla traderów sygnał rynkowy jest mieszany: straty z exploitów poprawiły się w porównaniu z kwietniem, ale ryzyko mostów i kompromitacji kluczy pozostaje, a narzędzia wspomagane AI mogą zwiększyć ryzyko ogona w przyszłości.
Neutral
Straty z exploitów w kryptowalutach poprawiły się w porównaniu z kwietniem (główne straty spadły ostro), co w krótkim terminie może wspierać sentyment wobec szerszego ekosystemu DeFi i giełd. Jednak struktura strat pozostała skoncentrowana na infrastrukturze mostów (42%) oraz kompromitacjach kluczy/kluczy prywatnych (13,7 mln USD), co oznacza, że podstawowe tryby awarii dotyczące interoperacyjności on-chain i bezpieczeństwa powierniczego nadal występują. Dodatkowy sygnał ryzyka — malware wspierany przez AI celujący w repozytoria kodu — zwiększa niepewność w długoterminowym krajobrazie zagrożeń. Ogólnie rzecz biorąc, jest to raczej sygnał monitorowania ryzyka niż bezpośredni czynnik prowadzący do trwałej reprycjonizacji ceny jakiejkolwiek notowanej monety.