Perdas por explorações em cripto caem para US$68M em maio, bridges continuam sendo o maior risco

As perdas por exploits em cripto caíram fortemente para cerca de US$ 68 milhões em maio, ante aproximadamente US$ 650 milhões em abril, segundo dados da CertiK. As perdas foram impulsionadas principalmente por vulnerabilidades no código, que representaram cerca de 66% (aproximadamente US$ 45 milhões) do total do mês. Por setor, bridges cross-chain responderam pela maior fatia: 42%, ou US$ 28,6 milhões. O maior ataque individual foi a exploração do bridge cross-chain do Verus Protocol em 18 de maio, que roubou US$ 11,5 milhões. Em seguida veio o THORChain com cerca de US$ 10,1 milhões após um ataque em meados de maio que forçou o protocolo a interromper as negociações. Comprometimentos de carteiras e chaves privadas foram o próximo principal fator, com US$ 13,7 milhões roubados por essa via. CertiK/DeFiLlama sinalizaram quase 30 incidentes em maio, incluindo sete ligados à exposição de chaves privadas. Dois casos posteriores, em 30 de maio, foram o Alephium Bridge (~US$ 815 mil) e o Gravity Bridge (~US$ 5,4 milhões). Phishing teve um papel menor: US$ 2,6 milhões foram atribuídos ao phishing, enquanto cerca de US$ 9,4 milhões foram recuperados ou devolvidos. A CertiK também disse que maio foi o terceiro mês consecutivo em 2026 com perdas totais abaixo de US$ 100 milhões. Separadamente, o relatório destaca uma nova ameaça: desenvolvimento de malware assistido por IA, onde atacantes miram repositórios de código e tentam manipular assistentes de codificação com IA para realizarem ações maliciosas — potencialmente expandindo riscos além dos exploits tradicionais de smart contracts. Para os traders, o sinal do mercado é misto: as perdas por exploits melhoraram em relação a abril, mas o risco dos bridges e a comprovação de chaves permanecem persistentes, enquanto ferramentas habilitadas por IA podem aumentar o risco de cauda no futuro.