Naubos ng crypto exploit ang $68M noong Mayo, nananatiling pinakamalaking panganib ang mga bridge

Nagbaba nang malaki ang pagkalugi mula sa crypto exploit sa halos $68M noong Mayo, mula sa humigit-kumulang $650M noong Abril, ayon sa data ng CertiK. Ang mga pagkalugi ay pinangunahan principalmente ng mga kahinaan sa code, na bumubuo ng ~66% (mga $45M) ng kabuuan ng buwan. Sa pamamagitan ng sektor, ang mga cross-chain bridge ang may pinakamalaking bahagi: 42%, o $28.6M. Ang pinakamalaking indibidwal na pag-atake ay ang Verus Protocol cross-chain bridge exploit noong Mayo 18, na nagnakaw ng $11.5M. Sinundan ng THORChain na humigit-kumulang $10.1M matapos ang pag-atake sa kalagitnaan ng Mayo na nagpwersa sa protocol na itigil ang trading. Ang pagkompromiso ng wallet at private key ang susunod na malaking sanhi, na may $13.7M na ninakaw sa ganitong paraan. Nag-flag ang CertiK/DeFiLlama ng halos 30 insidente sa Mayo, kabilang ang pito na konektado sa exposure ng private key. Dalawang huling kaso noong Mayo 30 ay ang Alephium Bridge (~$815K) at Gravity Bridge (~$5.4M). Mas maliit ang papel ng phishing: $2.6M ang iniuugnay sa phishing, habang ~ $9.4M ang na-recover o naibalik. Sinabi rin ng CertiK na ang Mayo ang ikatlong sunod-sunod na buwan sa 2026 na may kabuuang pagkalugi na mas mababa sa $100M. Hiwalay, itinampok ng ulat ang bagong banta: AI-assisted malware development, kung saan tinatarget ng mga attacker ang code repositories at sinusubukang manipulahin ang AI coding assistants na gumawa ng malisyosong aksyon—posibleng palawakin ang mga panganib lampas sa tradisyunal na smart-contract exploits. Para sa mga trader, magkahalo ang signal ng merkado: bumuti ang pagkalugi mula sa crypto exploits kumpara Abril, ngunit nananatili ang panganib sa mga bridge at key-compromise, habang ang AI-enabled tooling ay maaaring magtulak ng tail risk sa hinaharap.