Il settore cripto perde $68.3M per truffe a maggio: rapporto

Il settore cripto ha perso circa 68,3 milioni di dollari a causa di exploit e truffe in 60 incidenti confermati a maggio 2026, secondo l'ultimo rapporto mensile della società di sicurezza blockchain CertiK.

Questa cifra porta il mese come il terzo nel 2026 in cui le perdite mensili sono state inferiori a 100 milioni di dollari. Il phishing da solo rappresenta circa 2,6 milioni di dollari del totale. I fondi restituiti nello stesso periodo hanno raggiunto 9,38 milioni di dollari, compensando parzialmente la cifra delle perdite lordi.

I numeri di maggio sono ben al di sotto delle forti perdite di aprile.

Il settore cripto registra 60 incidenti durante maggio

Il rapporto di CertiK ha contato 60 incidenti separati durante il mese, il conteggio mensile più alto del 2026 finora. La cifra supera i 50 incidenti visti a febbraio, i 55 registrati a marzo e i 58 registrati ad aprile. Il conteggio di gennaio era stato di 48 incidenti.

#CertiKStatsAlert 🚨

Combinando tutti gli incidenti di maggio, abbiamo confermato ~$68,3M persi a causa di exploit con
~$2.6M del totale attribuito al phishing.

Dopo un aprile particolarmente negativo, maggio è ora il terzo mese del 2026 a registrare perdite inferiori a 100M$.

Maggiori dettagli di seguito 👇 pic.twitter.com/GSWTLKXWDH

— CertiK Alert (@CertiKAlert) Maggio 31, 2026

Le perdite totali di maggio sono arrivate a 68,3 milioni di dollari, inferiori ai 547,3 milioni di dollari di aprile e al di sotto dei 97 milioni di dollari registrati a gennaio. Febbraio e marzo avevano anche registrato perdite inferiori a 100 milioni di dollari e marzo ha registrato la cifra in dollari più bassa dell'anno finora a 38 milioni di dollari.

Le perdite per phishing si sono moderate durante il mese a 2,6 milioni di dollari, la seconda cifra più bassa del 2026 finora. Gennaio aveva registrato 331,3 milioni di dollari di perdite per phishing, febbraio a 86,1 milioni di dollari e marzo a 21,6 milioni di dollari. La cifra di phishing di aprile era scesa a 7,5 milioni di dollari prima della lettura di maggio.

Verus e Thorchain guidano la classifica delle perdite mensili

L'attacco a Verus è stato classificato al primo posto per le perdite mensili con 11,52 milioni di dollari, mentre l'attacco a Thorchain è stato secondo con 10,12 milioni di dollari, e entrambi gli attacchi hanno rappresentato quasi un terzo del totale mensile.

I terzi, quarti e quinti posti nella lista dei maggiori incidenti di perdita sono andati a TrustedVolumes a 6,58 milioni di dollari, Victim 0x2cFED a 5,94 milioni di dollari e Gravity Bridge a 5,40 milioni di dollari. Tutti e cinque i maggiori incidenti nel periodo analizzato hanno portato a perdite totali pari a 39,55 milioni di dollari, quasi la metà della cifra totale delle perdite.

Un numero di incidenti meno significativi ha completato il resto della top ten per perdite. Stablr ha subito perdite mensili per 3,50 milioni di dollari, mentre New Market Trading ha subito perdite per un totale di 3,10 milioni di dollari. TAC, Ossie e Haveno/RetoSwap hanno tutte subito perdite rispettivamente di 2,80 milioni di dollari e 2,70 milioni di dollari.

Le vulnerabilità del codice guidano le perdite cripto per categoria

Per categoria, le vulnerabilità del codice hanno rappresentato 45,13 milioni di dollari delle perdite mensili, pari a circa il 66 percento del totale. I compromessi dei portafogli sono seguiti a 13,77 milioni di dollari, con compromessi dei validatori a 5,40 milioni di dollari e phishing a 2,66 milioni di dollari. Gli incidenti backend hanno registrato la cifra di categoria più piccola con 0,82 milioni di dollari di perdite.

La ripartizione per categoria indica che il codice dei contratti intelligenti è la principale superficie di attacco durante il mese. Il dominio delle vulnerabilità del codice va contro il modello visto in alcuni mesi precedenti del 2026. L'attacco all'hardware wallet di gennaio da 282 milioni di dollari era stato un compromesso del portafoglio, mentre la violazione del Drift Protocol di aprile da 285 milioni di dollari era avvenuta tramite ingegneria sociale contro le chiavi di amministrazione.

Per tipo di incidente, gli exploit dei bridge hanno attirato la cifra più elevata a 28,62 milioni di dollari. Gli incidenti nei protocolli DeFi sono arrivati secondi a 23,92 milioni di dollari, con incidenti legati ai meme token a 1,34 milioni di dollari e perdite legate agli scambi a 1,09 milioni di dollari. Gli incidenti con contratti non verificati hanno aggiunto 0,74 milioni di dollari al totale mensile.

I fondi restituiti totalizzano $9.38 milioni contro le perdite lordi

Il rapporto di maggio ha anche tracciato i recuperi durante il mese. I fondi restituiti sono arrivati a 9,38 milioni di dollari contro i 68,3 milioni di dollari di perdite lordi, pari a un tasso di recupero di circa il 13,7 percento. Questo è in linea con un trend emergente in tutto il 2026 in cui alcuni progetti compromessi sono riusciti a recuperare alcune quantità di fondi rubati.

Dall'attacco al bridge di KelpDAO ad aprile, in cui Arbitrum ha congelato circa 75 milioni di dollari sui 292 milioni rubati, insieme agli sforzi delle forze dell'ordine, fino all'Operazione Atlantic che ha interrotto il flusso di circa 45 milioni di dollari dalle truffe cripto.

Secondo il rapporto di maggio, le perdite totali subite durante il 2026 fino alla fine di maggio ammontano a quasi 1,3 miliardi di dollari, con aprile che ha rappresentato da solo quasi la metà di quella cifra di perdita.