Втрати від експлойтів у криптонизилися до $68 млн у травні, мости залишаються головним ризиком

Втрати від експлойтів у криптосфері різко скоротилися до приблизно $68 млн у травні, порівняно з близько $650 млн у квітні, за даними CertiK. Основною причиною втрат були вразливості в коді, які становили близько 66% (приблизно $45 млн) від загальної суми за місяць. За секторами найбільшу частку займали крос‑чейн мосты: 42%, або $28,6 млн. Найбільшим одиничним ударом була експлуатація моста Verus Protocol 18 травня, внаслідок якої викрали $11,5 млн. Далі йде THORChain приблизно з $10,1 млн після атаки в середині травня, що змусила протокол зупинити торгівлю. Компрометація гаманців і приватних ключів була наступним основним фактором, через який викрали $13,7 млн. CertiK/DeFiLlama зафіксували майже 30 інцидентів у травні, включно з семи пов’язаними з витоком приватних ключів. Два подальші випадки 30 травня — Alephium Bridge (~$815 тис.) і Gravity Bridge (~$5,4 млн). Фішинг відіграв меншу роль: на фішинг припало $2,6 млн, тоді як близько $9,4 млн було відновлено або повернуто. CertiK також зазначив, що травень став третім підряд місяцем 2026 року з загальними втратами менше $100 млн. Окремо звіт виокремлює нову загрозу: розробка шкідливого ПЗ із підтримкою ШІ, коли нападники націлюються на репозиторії коду і намагаються маніпулювати AI‑помічниками кодування для виконання шкідливих дій — це може розширити ризики за межі традиційних експлойтів смарт‑контрактів. Для трейдерів сигнал ринку змішаний: втрати від експлойтів покращилися в порівнянні з квітнем, але ризик мостів і компрометації ключів залишається стійким, а інструменти, підсилені ШІ, можуть підвищити хвостовий ризик у майбутньому.
Neutral
Втрати від крипто-експлойтів покращилися порівняно з квітнем (головні втрати різко зменшилися), що може підтримати сентимент у ширшій екосистемі DeFi та бірж у короткостроковій перспективі. Однак структура втрат залишилася сконцентрованою в інфраструктурі мостів (42%) та укомпрометованих ключах/приватних ключах (13,7 млн дол.), що означає, що основні режими відмов для on-chain сумісності та безпеки кастоді досі присутні. Додатковий ризиковий сигнал — шкідливе ПЗ з підтримкою ШІ, яке націлене на репозиторії коду — додає невизначеності до довгострокового ландшафту загроз. Загалом це більше сигнал моніторингу ризиків, ніж прямий драйвер для стійкого перепрайсування будь-якої окремої лістингової монети.