Nieuwe golf van crypto-hacks treft DeFi-sector: miljoenen buitgemaakt in korte tijd
In dit artikel:
Begin april is de cryptowereld geconfronteerd met een scherpe stijging van cyberaanvallen: in iets meer dan twee weken zijn minimaal twaalf DeFi-protocollen en cryptobedrijven gekraakt, met een totale buit van tientallen miljoenen dollars. De golf begon na de zware aanval op 1 april op het Drift Protocol, waarbij ongeveer 280 miljoen dollar werd gestolen — een van de grootste hacks van 2026.
Wie en wat: getroffen partijen zijn onder meer CoW Swap, Hyperbridge, Bybit, Dango, Silo Finance, BSC TMM, Aethir, MONA, Zerion, Rhea Finance en de Grinex-exchange. Bij Rhea Finance maakte een aanvaller misbruik van een handelsfunctie met geleend kapitaal; door liquiditeitspools te manipuleren en nep-tokens in nieuwe pools te introduceren werd ongeveer 7,6 miljoen dollar weggenomen, aldus beveiligingsbedrijf CertiK. Grinex verloor circa 13,7 miljoen dollar en schortte daarna tijdelijk zijn activiteiten op, met de suggestie dat mogelijk “onvriendelijke staten” betrokken zijn.
Wanneer en waar: de incidenten vonden begin april plaats en betreffen vooral gedecentraliseerde financiële systemen en exchanges op onder meer de Binance Smart Chain. Een voorbeeld van poolmanipulatie op BSC leverde een verlies van circa 1,67 miljoen dollar op; kleinere exploits door fouten in smart contracts of verkeerde instellingen leidden tot verliezen van enkele honderdduizenden dollars.
Waarom en hoe: beveiligingsexperts zien een toename in zowel complexiteit als efficiëntie van aanvallen. Methoden variëren van social engineering — vermoedelijk een factor bij de Drift-hack — tot technische manipulatie van prijs- en liquiditeitsmechanismes. Ook wordt er bezorgdheid geuit dat geavanceerde AI-modellen misbruik kunnen versnellen. Sommige incidenten worden bovendien gelinkt aan Noord-Koreaanse hackersgroepen die regelmatig op cryptobedrijven mikken.
Breder beeld: volgens DefiLlama werd in het eerste kwartaal van 2026 al meer dan 168,6 miljoen dollar gestolen bij 34 DeFi-protocollen, wat aangeeft dat kwetsbaarheden in de snelgroeiende DeFi-sector aanhouden. Bedrijven investeren steeds meer in beveiliging, maar de aanvallers blijven zich razendsnel aanpassen, waardoor de sector kwetsbaar blijft voor nieuwe, geraffineerde aanvalsvectoren.