摘要:2026年5月加密行业共发生60起安全事件,总损失约6830万美元,为年内第三低月度损失。钓鱼攻击损失降至260万美元,重大事件中Verus与Thorchain遭袭成主因。资金追回达938万美元,恢复率13.7%,反映行业反制能力增强。

币圈界报道:
2026年5月加密资产安全态势:事件数创纪录,损失显著回落
根据区块链安全机构发布的最新月度监测报告,2026年5月全球加密行业确认发生60起安全事件,累计经济损失约为6830万美元。该数值低于1亿美元门槛,成为2026年第三个单月损失未破亿的月份。其中,钓鱼类攻击导致的直接损失为260万美元,较前几个月明显下降。同期,行业已成功追回938万美元被盗资金,部分缓解整体财务压力。相较4月高达5.473亿美元的损失,本月安全形势呈现显著改善趋势。
单月安全事件数量突破历史峰值
5月记录的60起独立安全事件创下2026年以来单月最高纪录,超越2月的50起、3月的55起以及4月的58起。年初1月的安全事件数为48起,显示行业威胁活跃度持续上升。尽管事件频次攀升,但总体损失金额实现结构性下降,反映出攻击效率或目标选择趋于集中。
当月总损失额为6830万美元,低于1月的9700万美元和4月的5.473亿美元。2月与3月同样未突破一亿美元大关,其中3月以3800万美元创下年内最低单月损失。钓鱼攻击损失在5月降至260万美元,为2026年以来第二低水平。此前,1月钓鱼损失高达3.313亿美元,随后逐月递减至2月的8610万美元、3月的2160万美元及4月的750万美元。
头部攻击事件主导损失格局
在当月最严重五起安全事件中,Verus网络遭受攻击造成1152万美元损失,位居榜首;Thorchain遭遇攻击导致1012万美元资金流失,排名第二。这两起事件合计占当月总损失的约三分之一。其余三起分别为:TrustedVolumes损失658万美元,Victim 0x2cFED账户被侵致损594万美元,Gravity Bridge系统漏洞引发540万美元损失。上述五起事件合计造成3955万美元损失,接近全月总额的一半。
损失排名前十的其他事件包括:Stablr协议损失350万美元,New Market Trading遭遇攻击损失310万美元,而TAC、Ossie及Haveno/RetoSwap等项目损失集中在270万至280万美元区间,表明小型协议仍面临较高风险。
代码漏洞成主要攻击入口,跨链桥风险突出
从攻击类型看,智能合约代码缺陷造成的损失达4513万美元,占总损失的66%,仍是当前最主要的风险来源。钱包安全问题导致1377万美元损失,验证节点攻击造成540万美元损失,钓鱼攻击引发266万美元损失,后端系统漏洞则仅造成82万美元损失,为各类别最低。
细分事件类别,跨链桥攻击导致的损失最大,共计2862万美元;其次是去中心化金融(DeFi)协议相关事件,损失2392万美元;模因代币相关攻击造成134万美元损失;交易所层面事件导致109万美元损失;未经审计的合约部署带来74万美元额外损失。数据表明,跨链生态与高杠杆协议仍是攻击者重点瞄准对象。
资金追回机制逐步成熟,年度累计损失逼近13亿
5月报告显示,针对6830万美元的总损失,已有938万美元资金被成功追回,恢复比例约为13.7%。这一趋势延续了2026年来的修复进展。此前4月KelpDAO跨链桥事件中,通过技术手段与执法协作冻结部分资金;近期多起诈骗活动亦因司法介入阻断约4500万美元非法流动,显示出监管与技术协同应对能力提升。
截至5月底,2026年全年累计损失已接近13亿美元,其中4月单月即贡献近半份额,凸显极端事件对年度数据的决定性影响。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
