Förluster från crypto-exploits sjönk till 68 miljoner dollar i maj, broar förblir den största risken
Förluster från kryptoutnyttjanden minskade kraftigt till cirka 68 miljoner dollar i maj, ned från ungefär 650 miljoner dollar i april, enligt CertiK-data. Förlusterna drevs främst av kodsårbarheter, som utgjorde cirka 66 % (ungefär 45 miljoner dollar) av månadens total.
Per sektor stod cross-chain-bridges för den största andelen: 42 %, eller 28,6 miljoner dollar. Den största enskilda förlusten var Verus Protocols cross-chain-bridge-exploit den 18 maj, där 11,5 miljoner dollar stals. THORChain följde med cirka 10,1 miljoner dollar efter en attack i mitten av maj som tvingade protokollet att stoppa handel.
Plånboks- och privata nyckelkompromisser var nästa stora orsak, med 13,7 miljoner dollar stulna via den vägen. CertiK/DeFiLlama flaggade nästan 30 incidenter i maj, inklusive sju kopplade till exponering av privata nycklar. Två senare fall den 30 maj var Alephium Bridge (~815 000 dollar) och Gravity Bridge (~5,4 miljoner dollar).
Phishing spelade en mindre roll: 2,6 miljoner dollar tillskrevs phishing, medan cirka 9,4 miljoner dollar återvanns eller återlämnades. CertiK sade också att maj var den tredje raka månaden 2026 med totala förluster under 100 miljoner dollar.
Separat lyfter rapporten fram ett nytt hot: AI-assisterad malwareutveckling, där angripare riktar in sig på kodförråd och försöker manipulera AI-kodassistenter att utföra skadliga åtgärder — vilket potentiellt kan utöka riskerna bortom traditionella smartkontraktsexploater.
För handlare är marknadssignalen blandad: förlusterna förbättrades jämfört med april, men bro-risk och nyckelkompromisser kvarstår, medan AI-drivna verktyg kan öka svansrisken framöver.
Neutral
Kryptoexploitförluster förbättrades jämfört med april (huvudrubriksförlusterna minskade kraftigt), vilket kan stödja sentimentet för det bredare DeFi- och börsekosystemet på kort sikt. Sammantaget förblev förlusternas sammansättning koncentrerad till broinfrastruktur (42 %) och kompromettering av nycklar/privata nycklar (13,7 miljoner dollar), vilket innebär att de primära felmekanismerna för on-chain interoperabilitet och förvaring fortfarande finns kvar. Den ytterligare riskflaggan — AI-assisterad skadlig kod som riktar sig mot kodförråd — ökar osäkerheten i det långsiktiga hotlandskapet. Övergripande är detta mer en signal för riskövervakning än en direkt drivkraft för varaktig prisomprissättning för någon enskild noterad coin.