ความสูญเสียจากการโจมตีทางการเงินคริปโตลดลงเหลือ 68 ล้านดอลลาร์ในเดือนพฤษภาคม สะพานยังคงเป็นความเสี่ยงสูงสุด
ความสูญเสียจากการโจมตีช่องโหว่ (exploit) ในคริปโตลดลงอย่างมากเหลือประมาณ 68 ล้านดอลลาร์ในเดือนพฤษภาคม จากราว 650 ล้านดอลลาร์ในเดือนเมษายน ตามข้อมูลของ CertiK. การสูญเสียส่วนใหญ่เกิดจากช่องโหว่ของโค้ด ซึ่งคิดเป็นประมาณ 66% (ราว 45 ล้านดอลลาร์) ของยอดรวมเดือนนั้น
ตามภาคส่วน สะพานข้ามเชน (cross-chain bridges) มีสัดส่วนมากที่สุด: 42% หรือ 28.6 ล้านดอลลาร์. เหตุการณ์ที่เสียหายมากที่สุดเป็นการโจมตีสะพานของ Verus Protocol เมื่อ 18 พฤษภาคม ขโมยไป 11.5 ล้านดอลลาร์. ตามมาด้วย THORChain ประมาณ 10.1 ล้านดอลลาร์ หลังการโจมตีกลางเดือนพฤษภาคมที่บังคับให้โปรโตคอลหยุดการซื้อขาย
การถูกเจาะกระเป๋าเงินและการเปิดเผยกุญแจส่วนตัวเป็นปัจจัยสำคัญถัดมา มีเงินถูกขโมยไป 13.7 ล้านดอลลาร์โดยวิธีนี้. CertiK/DeFiLlama รายงานเหตุเกือบ 30 เหตุการณ์ในเดือนพฤษภาคม รวมถึงเจ็ดเหตุการณ์ที่เชื่อมโยงกับการเปิดเผยกุญแจส่วนตัว. สองกรณีภายหลังวันที่ 30 พฤษภาคม ได้แก่ Alephium Bridge (~815k ดอลลาร์) และ Gravity Bridge (~5.4 ล้านดอลลาร์)
ฟิชชิ่งมีบทบาทน้อยกว่า: มีมูลค่า 2.6 ล้านดอลลาร์ที่ระบุว่าเป็นฟิชชิ่ง ขณะที่ประมาณ 9.4 ล้านดอลลาร์ถูกกู้คืนหรือคืนกลับ. CertiK ยังระบุว่าเดือนพฤษภาคมเป็นเดือนที่สามติดต่อกันในปี 2026 ที่มียอดสูญเสียทั้งปวงต่ำกว่า 100 ล้านดอลลาร์
แยกต่างหาก รายงานเน้นภัยคุกคามใหม่: การพัฒนามัลแวร์ที่มี AI ช่วยเหลือ โดยผู้โจมตีมุ่งเป้าไปที่ที่เก็บโค้ดและพยายามชักจูงผู้ช่วยเขียนโค้ดที่ใช้ AI ให้ทำการที่เป็นอันตราย — อาจขยายความเสี่ยงไปไกลกว่าการโจมตีสัญญาอัจฉริยะแบบเดิม
สำหรับเทรดเดอร์ สัญญาณจากตลาดยังผสมกัน: การสูญเสียจากการโจมตีดีขึ้นเมื่อเทียบกับเดือนเมษายน แต่ความเสี่ยงจากสะพานและการเปิดเผยกุญแจยังคงอยู่ ขณะที่เครื่องมือที่ขับเคลื่อนด้วย AI อาจเพิ่มความเสี่ยงหางในอนาคต
Neutral
ความสูญเสียจากการโจมตีช่องโหว่คริปโตดีขึ้นเมื่อเปรียบเทียบกับเดือนเมษายน (ความสูญเสียหลักลดลงอย่างมาก) ซึ่งสามารถหนุนความเชื่อมั่นต่อระบบนิเวศ DeFi และตลาดแลกเปลี่ยนโดยรวมในระยะสั้น อย่างไรก็ตาม องค์ประกอบของความสูญเสียยังคงกระจุกตัวในโครงสร้างพื้นฐานสะพาน (42%) และการถูกละเมิดคีย์/คีย์ส่วนตัว (13.7 ล้านดอลลาร์) ซึ่งหมายความว่าโหมดความล้มเหลวหลักสำหรับการทำงานร่วมกันบนเชนและความปลอดภัยในการถือครองยังคงมีอยู่ ธงสัญญาณความเสี่ยงเพิ่มเติม — มัลแวร์ที่ได้รับการสนับสนุนด้วย AI ซึ่งมุ่งเป้าไปที่ที่เก็บรหัส — เพิ่มความไม่แน่นอนให้กับภูมิทัศน์ภัยคุกคามในระยะยาว โดยรวมแล้ว นี่เป็นสัญญาณการติดตามความเสี่ยงมากกว่าตัวขับเคลื่อนโดยตรงของการปรับราคาอย่างยั่งยืนสำหรับเหรียญใดเหรียญหนึ่งที่จดทะเบียน