加密漏洞造成的損失在五月降至6800萬美元,跨鏈橋仍然是最大風險
根據 CertiK 的資料,5 月加密貨幣被利用(exploit)造成的損失大幅下降至約 6,800 萬美元,較 4 月約 6.5 億美元大幅減少。損失主要由程式碼漏洞所致,約佔當月總額的 66%(約 4,500 萬美元)。
按部門劃分,跨鏈橋(cross-chain bridges)佔最大比重:42%,即約 2,860 萬美元。最大單一事件為 5 月 18 日 Verus Protocol 的跨鏈橋被攻破,造成約 1,150 萬美元被盜。THORChain 緊隨其後,因 5 月中旬遭受攻擊而被迫停止交易,損失約 1,010 萬美元。
錢包及私鑰被盜也是主要成因之一,透過此途徑被盜約 1,370 萬美元。CertiK/DeFiLlama 標示了 5 月近 30 起事件,其中包括 7 起與私鑰暴露相關。5 月 30 日兩起後發案件為 Alephium Bridge(約 81.5 萬美元)與 Gravity Bridge(約 540 萬美元)。
釣魚攻擊影響較小:約 260 萬美元歸因於釣魚,約 940 萬美元則被回收或歸還。CertiK 也表示,5 月是 2026 年連續第三個月總損失低於 1 億美元。
另報告指出一項新威脅:AI 協助的惡意軟體開發,攻擊者會鎖定程式碼倉庫,並試圖操縱 AI 編碼助理執行惡意行為——可能將風險擴展到傳統智能合約漏洞之外。
對交易者來說,市場訊號混合:與 4 月相比,加密 exploit 的損失有所改善,但橋接(bridge)風險與金鑰妥協仍然存在,而 AI 驅動的工具可能在未來提高尾部風險。
Neutral
與四月相比,加密漏洞損失改善了(頭條損失大幅下降),這可在短期內支持更廣泛的 DeFi 與交易所生態的市場情緒。然而,損失的構成仍集中在橋接基礎設施(42%)與金鑰/私鑰遭到入侵(1370 萬美元),表示鏈上互通性與託管安全的主要失敗模式仍然存在。額外的風險旗標——針對程式碼倉庫的 AI 輔助惡意軟體——為長期威脅情勢增加不確定性。整體而言,這較像是一個風險監控訊號,而非推動任何單一掛牌幣持續價格重估的直接驅動因素。