Industri kripto kehilangan sekitar $68,3 juta akibat eksploitasi dan penipuan dalam 60 insiden yang dikonfirmasi pada Mei 2026, menurut laporan bulanan terbaru dari firma keamanan blockchain CertiK.
Angka ini menjadikan bulan ini sebagai bulan ketiga di tahun 2026 di mana kerugian bulanan berada di bawah $100 juta. Phishing saja menyumbang sekitar $2,6 juta dari total. Dana yang dikembalikan selama periode yang sama mencapai $9,38 juta, sebagian mengimbangi angka kerugian bruto.
Angka Mei jauh di bawah kerugian berat April.
Sektor kripto mencatat 60 insiden sepanjang Mei Laporan CertiK menghitung 60 insiden terpisah selama bulan tersebut, jumlah bulanan tertinggi di tahun 2026 sejauh ini. Angka ini lebih tinggi dari 50 insiden yang terlihat pada Februari, 55 yang tercatat pada Maret, dan 58 yang dicatat pada April. Pada Januari, jumlahnya adalah 48 insiden.
#CertiKStatsAlert 🚨
#CertiKStatsAlert 🚨
Menggabungkan semua insiden di Mei, kami mengonfirmasi sekitar $68,3 juta hilang akibat eksploitasi dengan sekitar $2,6 juta dari total tersebut disebabkan oleh phishing.
Setelah April yang sangat buruk, Mei kini menjadi bulan ketiga tahun 2026 yang mencatat kerugian di bawah $100 juta.
Detail lebih lanjut di bawah 👇 pic.twitter.com/GSWTLKXWDH
— CertiK Alert (@CertiKAlert) May 31, 2026
Total kerugian Mei mencapai $68,3 juta, lebih rendah daripada $547,3 juta pada April dan di bawah $97 juta yang tercatat pada Januari. Februari dan Maret juga mencatat kerugian di bawah $100 juta dan Maret mencatat angka dolar terendah tahun ini sejauh ini sebesar $38 juta.
Kerugian phishing menurun selama bulan tersebut menjadi $2,6 juta, angka terendah kedua di tahun 2026 hingga saat ini. Januari mencatat $331,3 juta kerugian phishing, Februari $86,1 juta, dan Maret $21,6 juta. Angka phishing pada April turun menjadi $7,5 juta sebelum pembacaan Mei.
Verus dan Thorchain memimpin daftar kerugian bulanan Serangan Verus menempati peringkat pertama dalam hal kerugian bulanan sebesar $11,52 juta, sementara serangan Thorchain berada di posisi kedua dengan $10,12 juta, dan kedua serangan tersebut menyumbang hampir sepertiga dari total bulanan.
Posisi ketiga, keempat, dan kelima dalam daftar insiden kerugian terbesar diberikan kepada TrustedVolumes dengan $6,58 juta, Victim 0x2cFED dengan $5,94 juta, dan Gravity Bridge dengan $5,40 juta. Semua lima insiden terbesar dalam periode yang dianalisis menghasilkan total kerugian sebesar $39,55 juta, hampir setengah dari total kerugian.
Beberapa insiden yang kurang signifikan melengkapi sisa dari sepuluh besar berdasarkan kerugian. Stablr mengalami kerugian bulanan sebesar $3,50 juta, sementara New Market Trading menderita kerugian total $3,10 juta. TAC, Ossie, dan Haveno/RetoSwap masing-masing mengalami kerugian $2,80 juta dan $2,70 juta.
Kerentanan kode menjadi penyebab kerugian kripto berdasarkan kategori Menurut kategori, kerentanan kode menyumbang $45,13 juta dari kerugian bulanan, setara dengan sekitar 66 persen dari total. Kompromi dompet berada di urutan berikutnya dengan $13,77 juta, diikuti kompromi validator sebesar $5,40 juta dan phishing sebesar $2,66 juta. Insiden backend mencatat angka kategori terkecil dengan kerugian $0,82 juta.
Rincian kategori menunjukkan kode kontrak pintar sebagai permukaan serangan utama selama bulan tersebut. Dominasi kerentanan kode bertentangan dengan pola yang terlihat pada beberapa bulan awal 2026. Peretasan dompet keras pada Januari senilai $282 juta merupakan kompromi dompet, sementara pelanggaran Drift Protocol pada April senilai $285 juta terjadi melalui rekayasa sosial terhadap kunci admin.
Menurut jenis insiden, eksploitasi jembatan menghasilkan angka dolar terbesar sebesar $28,62 juta. Insiden protokol DeFi berada di posisi kedua dengan $23,92 juta, diikuti insiden token meme sebesar $1,34 juta dan kerugian terkait