Bitcoin-bezitters steeds vaker doelwit van hackers en fysiek geweld

In dit artikel:

Cryptobeveiliging draait niet langer alleen om het buitenhouden van hackers. Criminelen richten zich steeds vaker op de mensen die toegang hebben tot digitale bezittingen, zowel online als fysiek. Volgens beveiligingsonderzoeker Vangelis Stikas werden bij een Noord-Koreaanse hackcampagne 1.640 bedrijven in 57 landen aangevallen. Hij zegt dat 700 tot 800 organisaties ernstig zijn getroffen; Coinbase en Uniswap Labs stonden op de lijst. De aanvallers waren vooral op zoek naar Bitcoin-wallets en privésleutels, waarmee transacties kunnen worden uitgevoerd.

De hackers gebruikten onder meer valse vacatures voor softwareontwikkelaars en freelancers. Kandidaten moesten tijdens een technische test software downloaden waarin malware kon zitten. Via zulke medewerkers kregen de aanvallers toegang tot bedrijfsnetwerken. Microsoft volgt deze werkwijze sinds 2022 onder de naam ‘Contagious Interview’. Externe ontwikkelaars vormen een extra risico omdat zij soms voor meerdere bedrijven werken; één getroffen contractant had volgens Stikas toegang tot mogelijk dertig ondernemingen. Coinbase beëindigde het contract van een betrokken Amerikaanse medewerker, maar vond geen bewijs van banden met de Noord-Koreaanse overheid. Aan Noord-Korea gelieerde groepen zouden in 2025 minstens 2,02 miljard dollar aan digitale activa hebben gestolen.

Ook fysieke aanvallen op cryptobezitters nemen toe. In de eerste helft van 2026 werd volgens blockchaingegevens meer dan 30 miljoen dollar buitgemaakt via zogenoemde ‘wrench attacks’, waarbij slachtoffers met geweld of bedreiging worden gedwongen crypto over te maken of wallettoegang af te staan. Als de trend doorzet, kan de schade het recordbedrag van 58 miljoen dollar uit 2025 overschrijden. In circa een kwart tot bijna een derde van de geregistreerde gevallen waren familieleden of bekenden doelwit; in Frankrijk lag dat aandeel boven de 40 procent. Het aandeel incidenten waarbij slachtoffers thuis werden opgezocht, steeg daar wereldwijd van 14 procent in 2025 naar 37 procent in de eerste helft van 2026.

Frankrijk illustreert hoe datalekken fysiek gevaar kunnen vergroten. Een medewerker van de belastingdienst zou gegevens van vermogende cryptobezitters, waaronder adressen en vermogensinformatie, hebben gestolen en verkocht. Daardoor kunnen criminelen gericht mensen met veel crypto opsporen. In de eerste helft van 2026 werden in Frankrijk dertig vergelijkbare gevallen gemeld, waarna het ministerie van Binnenlandse Zaken aan extra waarschuwingen en bescherming werkte. Naast technische beveiliging zijn daarom ook gegevensbescherming, zorgvuldig sleutelbeheer en strengere controle op werknemers en contractanten noodzakelijk.