Убытки от взломов криптоплатформ в мае упали на 90% до $68 млн: CertiK

Согласно отчёту компании CertiK, занимающейся безопасностью блокчейнов, убытки от взломов криптовалютных платформ в мае 2026 года снизились на 90% по сравнению с апрелем и составили $68,3 млн. В апреле потери достигали $650 млн, что стало рекордным показателем после взлома Bybit в феврале 2025 года. Май стал третьим месяцем в 2026 году, когда убытки опустились ниже $100 млн.

Из общей суммы $68,3 млн около $2,6 млн было украдено в результате фишинговых атак, а $9,4 млн удалось вернуть. Крупнейший взлом месяца произошёл 18 мая — хакеры похитили $11,5 млн у протокола Verus через атаку на межсетевой мост. На втором месте — THORChain, потерявший $10,1 млн в середине мая.

Основной категорией уязвимостей стали ошибки в коде: на них пришлось 66% всех потерь ($45 млн). Второй по значимости причиной стали компрометации кошельков и приватных ключей — $13,7 млн. При этом межсетевые мосты оказались наиболее атакуемым типом инфраструктуры: через них было украдено $28,6 млн (42% от общего объёма).

Всего в мае зафиксировано 29 инцидентов, в семи из которых злоумышленники получили доступ к приватным ключам. Два последних взлома произошли 30 мая: мост Alephium Bridge потерял $815 000, а Gravity Bridge — $5,4 млн. В обоих случаях причиной стали скомпрометированные приватные ключи.

Кроме того, CertiK отмечает рост числа вредоносных программ, созданных с помощью искусственного интеллекта. Злоумышленники атакуют разработчиков криптовалют и ИИ, компрометируя репозитории кода и обманывая ИИ-ассистентов программирования.