Crypto-hacks dalen bijna 50%, maar experts waarschuwen: 'De dreiging groeit juist'

In dit artikel:

De schade door cyberaanvallen in de blockchainsector is in de eerste helft van 2026 met 46,8 procent gedaald naar 1,31 miljard dollar, maar volgens beveiligingsbedrijf CertiK is dat geen teken dat de sector veiliger is geworden. Juist het aantal incidenten steeg naar een record, terwijl aanvallers slimmer en professioneler te werk gaan.

In het eerste kwartaal kwam het grootste deel van de verliezen door phishing, waarbij gebruikers worden misleid om toegang tot hun wallets of andere gevoelige gegevens af te staan. Alleen al dat type aanval kostte de sector 508,2 miljoen dollar. In het tweede kwartaal verschoven de grootste verliezen naar aanvallen op digitale wallets, goed voor 807,5 miljoen dollar.

Meer dan 70 procent van de schade in dat tweede kwartaal hing samen met twee grote hacks, bij KelpDAO en Drift Protocol. CertiK vermoedt dat daarbij Noord-Koreaanse hackers betrokken waren. Ook TRM Labs wijst al langer op Noord-Korea als een van de grootste dreigingen voor de cryptowereld en schat dat die hackers sinds 2017 voor ruim 6 miljard dollar aan digitale activa hebben buitgemaakt.

De recente golf van aanvallen leidde eind vorige maand tot overleg tussen de Verenigde Staten, Japan en Zuid-Korea over de aanpak van Noord-Koreaanse cybercriminaliteit. Daarbij kwam ook het groeiende gebruik van kunstmatige intelligentie aan bod, omdat AI aanvallers helpt kwetsbaarheden sneller te vinden en geloofwaardigere phishingmails te maken.

De relatief lagere schade in 2026 geeft volgens de onderzoekers een vertekend beeld, vooral omdat 2025 werd gedomineerd door de uitzonderlijk grote Bybit-hack van ongeveer 1,4 miljard dollar. Zonder zo’n megazaak lijkt de schade lager, maar de onderliggende trend is juist zorgelijk: TRM Labs telde in zes maanden 207 aanvallen, het hoogste aantal ooit in een halfjaar. De meeste aanvallen maakten gebruik van zwakke plekken in smart contracts of van gestolen privésleutels, waardoor betere sleutelbeveiliging en offline opslag van herstelcodes opnieuw als belangrijkste verdedigingsmaatregelen naar voren komen.