Потери от криптоэксплойтов снизились до $68 млн в мае, мосты остаются главным риском

Убытки от эксплойтов в криптосфере резко сократились до примерно $68 млн в мае по сравнению с примерно $650 млн в апреле, согласно данным CertiK. Основной причиной потерь были уязвимости в коде — они составили около 66% (примерно $45 млн) от месячного итога. По секторам наибольшую долю заняли кроссчейн-мосты — 42%, или $28,6 млн. Наибольшим единичным инцидентом стала эксплуатация мостa Verus Protocol 18 мая, похитившая $11,5 млн. За ней следует THORChain — примерно $10,1 млн после атаки в середине мая, вынудившей протокол приостановить торговлю. Компрометация кошельков и приватных ключей стала следующим крупным фактором — $13,7 млн было украдено таким образом. CertiK/DeFiLlama отметили почти 30 инцидентов в мае, включая семь, связанных с раскрытием приватных ключей. Два последующих случая 30 мая — Alephium Bridge (~$815 тыс.) и Gravity Bridge (~$5,4 млн). Фишинг сыграл меньшую роль: на фишинг пришлось $2,6 млн, тогда как около $9,4 млн были возвращены или восстановлены. CertiK также сообщил, что май стал третьим подряд месяцем 2026 года с общими потерями ниже $100 млн. Отдельно в отчете выделяется новая угроза: разработка вредоносного ПО с помощью ИИ, когда злоумышленники нацеливаются на репозитории кода и пытаются манипулировать AI-помощниками программирования, побуждая их выполнять вредоносные действия — что может расширить риски за пределы традиционных уязвимостей смарт-контрактов. Для трейдеров сигнал на рынке смешанный: потери от эксплойтов улучшились по сравнению с апрелем, но риск мостов и компрометации ключей остаётся стойким, а инструменты с поддержкой ИИ могут повысить хвостовой риск в будущем.