Pérdidas por exploits de criptomonedas en mayo caen un 90% mensual a 68 millones de dólares, según CertiK

Las pérdidas por exploits de plataformas de criptomonedas cayeron a 68,3 millones de dólares en mayo, una disminución de casi el 90% con respecto a los 650 millones de dólares perdidos en abril, según la empresa de seguridad de criptomonedas CertiK.

“Después de un abril particularmente malo, mayo es ahora el tercer mes de 2026 en registrar pérdidas inferiores a 100 millones de dólares”, publicó CertiK en X el domingo.

Alrededor de 2,6 millones de dólares del total de criptomonedas robadas en mayo se debieron a ataques de phishing, mientras que aproximadamente 9,4 millones de dólares fueron recuperados o devueltos, agregó.

Excluyendo el hackeo de 1.500 millones de dólares en Bybit en febrero de 2025, abril vio las mayores pérdidas registradas en un mes desde marzo de 2022, con la mayor pérdida ese mes proveniente de un exploit de 291 millones de dólares de Kelp DAO.

Un exploit del puente cross-chain de Verus Protocol el 18 de mayo fue el mayor en términos de pérdidas el mes pasado, con 11,5 millones de dólares robados. THORChain fue segundo después de un exploit a mediados de mayo que vio 10,1 millones de dólares robados del protocolo.

Las vulnerabilidades de código fueron la categoría con el mayor valor de pérdidas durante el mes, con alrededor del 66% del total, o aproximadamente 45 millones de dólares perdidos. Los compromisos de billetera o clave privada fueron los segundos más costosos, con 13,7 millones de dólares robados.

Los puentes cross-chain fueron los más atacados, con 28,6 millones de dólares, o el 42% de las pérdidas mensuales totales, seguidos por los protocolos de finanzas descentralizadas.

Los datos de DeFiLlama muestran que hubo 29 incidentes en mayo, siete de los cuales involucraron claves privadas comprometidas.

Los dos últimos incidentes, reportados el 30 de mayo, fueron el Alephium Bridge y Gravity Bridge, que fueron explotados respectivamente por 815.000 dólares y 5,4 millones de dólares debido a claves privadas comprometidas.

El malware desarrollado con asistencia de inteligencia artificial también ha estado en aumento a medida que actores maliciosos apuntaron a desarrolladores de criptomonedas y IA en mayo comprometiendo repositorios de código y engañando a asistentes de codificación de IA.