5月加密货币黑客窃取6800万美元——但那些未上头条的攻击更令人胆寒

区块链安全公司CertiK记录显示，2026年5月加密货币领域总损失达6830万美元——这已是年内第三次单月损失跌破1亿美元门槛——但头条数字背后，隐藏着行业安全危机更阴暗且更个人化的维度：针对持币者的实体攻击正以任何防火墙都无法阻挡的速度蔓延。

CertiK在X平台发帖指出，5月损失较4月的6.5亿美元（该月损失主要由两起与朝鲜相关的灾难性漏洞利用事件主导）急剧收缩。根据CertiK数据，6830万美元损失中包含约260万美元的网络钓鱼攻击损失，同时约940万美元资金被追回或返还至受影响的金库。

当月最大单笔漏洞利用事件是5月18日Verus-Ethereum跨链桥遭攻击损失的1150万美元，其次是通过金库机制漏洞从THORChain窃取的1010万美元。CertiK数据显示，跨链桥相关攻击占5月总损失的近42%（约2860万美元），而代码漏洞导致的损失约4500万美元，占总损失的66%。

链上损失仅是冰山一角

五月安全形势更令人不安的维度完全发生在链下。《保险期刊》5月21日发布的报告（作者Suvashree Ghosh和Isabelle Lee直接援引CertiK数据）记录了一年来针对加密货币持有者的绑架、袭击和武装入室抢劫事件，这些事件从根本上改变了行业对个人安全的认知。

根据《保险期刊》引用的CertiK数据，2025年针对加密货币持有者的实体攻击增加了75%，共确认72起事件，已知损失达4100万美元。该公司的独立Skynet情报报告显示，仅2026年前四个月就发生34起已核实的实体攻击（安全界称为"扳手攻击"，即通过武力或胁迫迫使受害者交出私钥或钱包访问权），据MEXC对CertiK发现的报道，全球预估损失已超1亿美元。

比特币托管公司Casa联合创始人Jameson Lopp维护的公开数据库显示，2023至2025年间已知扳手攻击事件增长约三倍（据《保险期刊》报道）。该数字被普遍认为低估——绑架和勒索事件通常私下解决且从未公开披露。

威胁环境正在升级

行业的防御反应反映出形势的严峻程度。据《保险期刊》报道，拉斯维加斯"比特币2026"大会上，最具影响力的演讲者在会场活动时都配备了私人保镖。

一场座无虚席的研讨会教授参与者如何在家居入侵时保护资产。巴黎区块链周期间，警方摩托车队护送嘉宾参加VIP晚宴，组织者为这场为期两天的活动部署了双倍安保力量。

CertiK高级区块链调查员Natalie Newson警告称，人工智能正在加速威胁环境恶化——不仅通过4月朝鲜相关攻击中已现端倪的AI辅助社交工程手段，更通过对加密开发者和基础设施提供商广泛使用的生成式工具的武器化。她给用户的紧急建议是：交互前验证每个URL和智能合约，并将闲置资产完全转移出交易所至冷钱包。

CertiK月中Skynet报告显示，截至5月底，这个新兴行业今年已记录185起安全事件，总损失达11亿美元，其中与朝鲜相关的攻击者造成约6.209亿美元损失（占被盗总价值的55%），尽管其仅发动了12%的事件。链上损失固然重大，但实体攻击更难量化也更难防御——这两种威胁载体之间的差距正在以超出行业认知的速度缩小。

封面图片来自Grok，BTCUSD图表来自Tradingview