根據區塊鏈安全公司 CertiK 最新的月度報告,2026 年 5 月,加密產業因漏洞與詐騙共計 60 起確認事件,損失約 6830 萬美元。
此數字使本月成為 2026 年第三個月度損失低於 1 億美元的月份。僅釣魚詐騙即佔約 260 萬美元。同期返還資金達 938 萬美元,部分抵消了總損失。
5 月的數據遠低於四月的巨額損失。
加密領域在五月記錄 60 起事件 CertiK報告統計本月共 60 起獨立事件,為 2026 年迄今最高的月度計數。此數字高於二月的 50 起、三月的 55 起以及四月的 58 起。1 月的計數為 48 起。
#CertiKStatsAlert 🚨
結合 5 月所有事件,我們確認約 6830 萬美元因漏洞損失, 其中約 260 萬美元歸因於釣魚詐騙。
在四月特別慘重之後,5 月成為 2026 年第三個月度損失低於 1 億美元的月份。
以下是更多細節 👇 pic.twitter.com/GSWTLKXWDH
— CertiK Alert (@CertiKAlert) May 31, 2026
5 月總損失為 6830 萬美元,低於四月的 5.473 億美元,也低於 1 月的 9700 萬美元。二月與三月的損失亦均低於 1 億美元,三月更以 3800 萬美元創下今年迄今最低金額。
釣魚詐騙損失在本月降至 260 萬美元,為 2026 年迄今第二低的數字。1 月釣魚損失高達 3.313 億美元,二月為 8610 萬美元,三月為 2160 萬美元。四月的釣魚數字在 5 月之前已降至 750 萬美元。
Verus 與 Thorchain 主導月度損失榜單 Verus 攻擊以 1152 萬美元的月度損失排名第一,而Thorchain 攻擊以 1012 萬美元排名第二,兩者合計佔月度總損失近三分之一。
第三、第四、第五名分別是 TrustedVolumes(658 萬美元)、Victim 0x2cFED(594 萬美元)與 Gravity Bridge(540 萬美元)。本期分析的五大事件合計損失 3955 萬美元,佔總損失近一半。
其餘排名前十的較小事件包括:Stablr 損失 350 萬美元,New Market Trading 損失 310 萬美元,TAC、Ossie 與 Haveno/RetoSwap 各損失 280 萬美元與 270 萬美元。
程式碼漏洞成為加密損失的主要類別 依類別劃分,程式碼漏洞佔月度損失 4513 萬美元,約占總損失的 66%。錢包被盜緊隨其後,損失 1377 萬美元,驗證者被盜 540 萬美元,釣魚詐騙 266 萬美元。後端事件損失最少,僅 82 萬美元。
此類別分布顯示智能合約程式碼是本月的主要攻擊面。程式碼漏洞的主導地位與 2026 年早期幾個月的模式相左。1 月的硬體錢包被盜 2.82 億美元屬於錢包被盜,而四月的 Drift Protocol 事件 2.85 億美元則是透過社交工程針對管理金鑰。
依事件類型劃分,橋接漏洞損失最高,達 2862 萬美元。DeFi 協議事件位居第二,損失 2392 萬美元,梗圖代幣事件 134 萬美元,交易所相關損失 109 萬美元。未驗證合約事件額外增加 74 萬美元。
返還資金總計 938 萬美元,抵消總損失 5 月報告同時追蹤了本月的資金回收情況。返還資金為 938 萬美元,對應 6830 萬美元的總損失,回收率約為 13.7%。這與 2026 年出現的趨勢相符,即部分受侵項目成功追回被盜資金。
從四月的KelpDAO橋接攻擊中,Arbitrum 冻結了約 7500 萬美元(在被盜的 2.92 億美元中),再加上執法機構的努力以及「大西洋行動」阻斷了約 4500 萬美元的加密詐騙資金流。
根據 5 月報告,2026 年截至 5 月底的累計損失已接近 13 億美元,其中四月單月就佔了近一半。
如果您正在閱讀此文,您已經領先一步。透過我們的電子報保持領先。
