Crypto Losses Hit $68M in May, But Physical Attacks and North Korean Hacks Are Rising

Bridges and code bugs drive the May tally

Cross-chain bridges were the single biggest vector, accounting for 42% of May's losses — about $28.6 million. Code vulnerabilities drove two-thirds of the total. The largest single hit was the $11.5 million Verus-Ethereum Bridge exploit on May 18. By comparison, phishing attacks cost the industry just $2.6 million last month.

Toukokuun luvut: Sillat ja koodivirheet

Ristikkäisketjusillat olivat suurin yksittäinen tekijä, aiheuttaen 42 % toukokuun tappioista – noin 28,6 miljoonaa dollaria. Koodihaavoittuvuudet olivat syynä kahteen kolmasosaan kokonaismäärästä. Suurin yksittäinen isku oli 11,5 miljoonan dollarin Verus-Ethereum -sillan hyväksikäyttö 18. toukokuuta. Vertailun vuoksi tietojenkalasteluhyökkäykset maksoivat alalle vain 2,6 miljoonaa dollaria viime kuussa.

Wrench attacks are getting worse

Physical attacks on crypto holders — so-called wrench attacks — rose 75% in 2025, to 72 confirmed incidents with $41 million in known losses. And 2026 is on pace to be worse. Through the first four months of this year, researchers logged 34 verified attacks with estimated losses topping $100 million globally. That's a threefold increase from 2023 to 2025, according to Jameson Lopp's database.

Väkivaltahyökkäykset pahenevat

Fyysiset hyökkäykset krypton haltijoita vastaan – niin sanotut väkivaltahyökkäykset – lisääntyivät 75 % vuonna 2025, ja niitä oli 72 vahvistettua tapausta, joissa tiedossa olevat tappiot olivat 41 miljoonaa dollaria. Vuosi 2026 on menossa vielä huonommaksi. Tämän vuoden neljän ensimmäisen kuukauden aikana tutkijat kirjasivat 34 vahvistettua hyökkäystä, joiden arvioidut tappiot ylittivät 100 miljoonaa dollaria maailmanlaajuisesti. Tämä on kolminkertainen lisäys vuodesta 2023 vuoteen 2025, Jameson Loppin tietokannan mukaan.

North Korea's 55% share

Year-to-date through May, the crypto sector has lost $1.1 billion across 185 incidents. North Korea-linked actors were responsible for $620.9 million — 55% of the total — despite executing only 12% of the attacks. Their tactics are shifting, too. AI-assisted social engineering and weaponized generative tools are giving developers a harder time spotting the threat.

Pohjois-Korean 55 % osuus

Tammi-toukokuussa kryptoala on menettänyt 1,1 miljardia dollaria 185 tapahtuman yhteydessä. Pohjois-Koreaan kytkeytyvät toimijat olivat vastuussa 620,9 miljoonasta dollarista – 55 % kokonaismäärästä – vaikka he tekivät vain 12 % hyökkäyksistä. Heidän taktiikkansakin ovat muuttumassa. Tekoälyavusteinen sosiaalinen manipulointi ja aseistetut generatiiviset työkalut vaikeuttavat kehittäjien mahdollisuuksia havaita uhka.

Some money came back

It wasn't all bad news. About $9.4 million was recovered or returned to affected treasuries in May. That's small relative to the $68 million lost, but it's a reminder that not every exploit ends in total loss. Still, with physical attacks accelerating and state-backed groups refining their tools, the industry's security gap isn't closing fast enough.

Osa rahoista palautui

Kaikki ei ollut huonoja uutisia. Noin 9,4 miljoonaa dollaria saatiin takaisin tai palautettiin kärsineiden kassoihin toukokuussa. Se on pieni summa verrattuna 68 miljoonan dollarin tappioihin, mutta se muistuttaa, ettei jokainen hyväksikäyttö johda täydelliseen menetykseen. Silti fyysisten hyökkäysten kiihtyessä ja valtion tukemien ryhmien hioessa työkalujaan alan turvallisuuskuilu ei umpeudu tarpeeksi nopeasti.