Kripto açıklarından kaynaklanan kayıplar Mayıs'ta 68 milyon dolara düştü, köprüler en büyük risk olmaya devam ediyor
CertiK verilerine göre kripto exploit kayıpları Nisan’daki yaklaşık 650 milyon dolardan Mayıs’ta yaklaşık 68 milyon dolara keskin şekilde düştü. Kayıplar ağırlıklı olarak kod güvenlik açıklarından kaynaklandı; bunlar ayın toplamının yaklaşık %66’sını (yaklaşık 45 milyon $) oluşturdu.
Sektör bazında cross-chain köprüleri en büyük payı aldı: %42 veya 28,6 milyon $. En büyük tek saldırı 18 Mayıs’ta gerçekleşen Verus Protocol cross-chain köprüsü istismarıydı; 11,5 milyon $ çalındı. Bunu, ortalarında Mayıs’ta gerçekleşen bir saldırı nedeniyle protokolün işlemleri durdurmak zorunda kaldığı THORChain yaklaşık 10,1 milyon $ ile izledi.
Cüzdan ve özel anahtarların ele geçirilmesi bir diğer büyük faktördü; bu yolla 13,7 milyon $ çalındı. CertiK/DeFiLlama Mayıs’ta yaklaşık 30 olayı işaretledi; bunların yedisi özel anahtarların açığa çıkmasına bağlıydı. 30 Mayıs’taki iki sonraki vaka Alephium Bridge (~815 bin $) ve Gravity Bridge (~5,4 milyon $) oldu.
Phishing daha küçük rol oynadı: phishing kaynaklı 2,6 milyon $ tespit edilirken yaklaşık 9,4 milyon $ geri alındı veya iade edildi. CertiK ayrıca Mayıs’ın 2026’da toplam kayıpların 100 milyon $’ın altında olduğu ardışık üçüncü ay olduğunu belirtti.
Ayrı olarak rapor, yeni bir tehdide dikkat çekiyor: saldırganların kod havuzlarını hedefleyip AI kod yardımlarını kötü niyetli eylemler yapması için manipüle etmeye çalıştığı AI destekli kötü amaçlı yazılım geliştirme — bu, geleneksel akıllı sözleşme istismarlarının ötesine geçen riskleri genişletebilir.
Tüccarlar için piyasa sinyali karışık: exploit kayıpları Nisan’a göre düzelmiş olsa da köprü riski ve anahtar ele geçirilmesi devam ediyor; AI destekli araçlar ise ileride kuyruk riskini artırabilir.
Neutral
Kripto açıklarından kaynaklanan kayıplar nisan ayına göre iyileşti (ana kayıplar keskin şekilde düştü), bu da kısa vadede daha geniş DeFi ve borsa ekosistemi için hissiyatı destekleyebilir. Ancak kayıpların bileşimi köprü altyapısında (%%42) ve anahtar/özel anahtar ihlallerinde (13,7 milyon $) yoğunlaşmaya devam etti; bu, zincir içi birlikte işlerlik ve emanet güvenliği için başlıca başarısızlık modlarının hâlâ mevcut olduğu anlamına geliyor. Ek risk işareti — kod havuzlarını hedef alan yapay zekâ destekli kötü amaçlı yazılım — uzun vadeli tehdit ortamına belirsizlik katıyor. Genel olarak, bu herhangi bir listelenmiş token için sürdürülebilir fiyat yeniden değerlendirmesinin doğrudan bir itici gücünden ziyade bir risk izleme sinyalidir.