加密漏洞造成的損失在五月降至6800萬美元,跨鏈橋仍是最大風險
根據 CertiK 的數據,5 月加密貨幣被利用(exploit)造成的損失大幅下降至約 6,800 萬美元,較 4 月約 6.5 億美元大幅減少。損失主要由代碼漏洞引致,佔當月總額約 66%(約 4,500 萬美元)。
按行業劃分,跨鏈橋(cross-chain bridges)佔最大比重:42%,即約 2,860 萬美元。最大單一事件為 5 月 18 日 Verus Protocol 的跨鏈橋被攻破,導致約 1,150 萬美元被盜。THORChain 緊隨其後,因 5 月中旬的攻擊被迫停止交易,損失約 1,010 萬美元。
錢包及私鑰被盜也是主要原因之一,透過該途徑被盜約 1,370 萬美元。CertiK/DeFiLlama 標示了 5 月約 30 宗事故,其中包括 7 宗與私鑰暴露有關。5 月 30 日的兩宗後發個案包括 Alephium Bridge(約 81.5 萬美元)和 Gravity Bridge(約 540 萬美元)。
網絡釣魚(phishing)所佔比重較小:約 260 萬美元歸因於釣魚攻擊,而約 940 萬美元被追回或歸還。CertiK 亦指出,5 月是 2026 年連續第三個月總損失低於 1 億美元。
另外,報告指出一項新威脅:AI 協助的惡意軟件開發,攻擊者會針對代碼庫,並嘗試操控 AI 編碼助理執行惡意操作——可能把風險擴展超出傳統智能合約漏洞利用的範圍。
對交易員而言,市場信號混雜:與 4 月相比,加密被利用損失有所改善,但跨鏈橋風險及私鑰妥協仍然存在,而 AI 驅動工具可能在未來提高尾部風險。
Neutral
與四月相比,加密漏洞損失有所改善(頭條損失大幅下降),這可在短期內支持更廣泛的 DeFi 和交易所生態的市場情緒。然而,損失組成仍集中於橋接基礎設施(42%)和金鑰/私鑰被盜(1370 萬美元),意味著鏈上互操作性與託管安全的主要失效模式仍然存在。額外的風險信號——針對代碼倉庫的 AI 輔助惡意軟件——為長期威脅格局帶來不確定性。總體而言,這更像是一個風險監測信號,而不是驅動任何單一掛牌幣持續價格重新定價的直接因素。