Crypto hacks dalen, maar phishing wordt het nieuwe wapen van hackers
Crypto hacks zorgden in februari voor aanzienlijk minder schade dan een maand eerder. Toch betekent dat niet dat de sector plots veiliger is geworden. Volgens nieuwe rapporten verschuiven hackers hun aanpak. In plaats van complexe technische exploits richten ze zich steeds vaker op gebruikers zelf.
Voor Nederlandse crypto-investeerders is dat een belangrijke ontwikkeling. Waar vroeger vooral protocollen en exchanges werden aangevallen, proberen criminelen nu vooral wallets van individuele gebruikers leeg te halen.
Crypto hacks nemen sterk af in februari
Uit cijfers van blockchain-analysebedrijf Nominis blijkt dat crypto hacks in februari ongeveer $49 miljoen aan schade veroorzaakten.
Dat is een forse daling ten opzichte van januari, toen nog $385 miljoen werd buitgemaakt bij verschillende aanvallen.
Het grootste incident van februari had te maken met Step Finance, een portfolio-dashboard dat gebouwd is op de Solana–blockchain. Hackers wisten daar ongeveer $30 miljoen aan crypto weg te halen.
Hoewel één maand weinig zegt over een structurele trend, suggereert de daling wel dat grote protocol-hacks tijdelijk minder vaak voorkomen.
Hackers richten zich steeds vaker op gebruikers
Beveiligingsbedrijven zien een duidelijke verschuiving in de manier waarop aanvallen plaatsvinden. In februari veroorzaakten social engineering-aanvallen meer schade dan traditionele smart-contract exploits.
Social engineering betekent dat hackers gebruikers manipuleren om zelf toegang te geven tot hun wallet.
Een van de meest gebruikte technieken is phishing. Daarbij sturen oplichters bijvoorbeeld een nepwebsite, e-mail of bericht dat lijkt op een bekende crypto-dienst. Zodra iemand op een link klikt of een transactie ondertekent, kunnen hackers toegang krijgen tot de wallet.
Veel aanvallen draaien tegenwoordig om iets dat in de crypto-wereld bekendstaat als een wallet approval.
Wat zijn wallet approvals?
Wanneer je een crypto-app gebruikt, bijvoorbeeld een gedecentraliseerde exchange, moet je vaak toestemming geven om tokens uit je wallet te gebruiken. Dat heet een wallet approval of token approval.
Die toestemming blijft soms actief, zodat een app later opnieuw toegang kan krijgen.
Als een gebruiker per ongeluk toestemming geeft aan een kwaadaardig contract, kan een hacker vervolgens crypto uit de wallet verplaatsen zonder dat de eigenaar dat direct merkt. Dit wordt ook wel authorization abuse genoemd.
Volgens het rapport was dit in februari de meest voorkomende aanvalsmethode.
Vooral particuliere crypto-investeerders slachtoffer
Opvallend is dat vooral individuele crypto-gebruikers slachtoffer worden van deze aanvallen.
Waar vroeger grote DeFi-protocollen of exchanges werden gehackt, richten criminelen zich nu vaker op gewone beleggers. Dat gebeurt via nepwebsites, valse airdrops, misleidende advertenties of berichten op social media.
Omdat gebruikers zelf een transactie ondertekenen, kan het soms lastig zijn om het geld terug te halen.
Andere rapporten bevestigen daling in crypto hacks
Ook blockchain-beveiligingsbedrijf PeckShield ziet dat de schade door crypto hacks afneemt.
Volgens hun analyse bedroegen de verliezen in februari ongeveer $26,5 miljoen. Dat zou het laagste maandelijkse verlies zijn sinds maart 2025.
De onderzoekers schrijven dit onder andere toe aan betere beveiliging en strengere risicocontroles binnen de sector.
Exchanges investeren steeds meer in beveiliging
Crypto-bedrijven proberen het risico op fraude en hacks steeds verder te beperken.
Zo meldde cryptobeurs Bybit dat zijn beveiligingssysteem in het laatste kwartaal van vorig jaar meer dan $300 miljoen aan verdachte opnames wist te blokkeren.
Het systeem markeerde honderden risicovolle adressen en voorkwam dat duizenden gebruikers slachtoffer werden van scams.
Toch blijft cybercrime een groot probleem
Ondanks deze verbeteringen blijft crypto-criminaliteit een groot risico. Volgens blockchain-analysebedrijf Chainalysis verloren gebruikers vorig jaar in totaal $3,4 miljard door crypto hacks en exploits.
Dat laat zien dat hackers zich blijven aanpassen. Wanneer technische kwetsbaarheden moeilijker te vinden worden, verschuiven ze hun focus naar menselijke fouten en manipulatie.
Voor crypto-investeerders betekent dat dat veiligheid niet alleen afhangt van technologie, maar ook van eigen waakzaamheid.
Conclusie
Crypto hacks lijken tijdelijk af te nemen, maar de dreiging verdwijnt niet. Hackers richten zich steeds vaker op individuele gebruikers via phishing en misleidende wallet-goedkeuringen.
Voor beleggers ligt de grootste bescherming daarom niet alleen bij exchanges of protocollen, maar ook bij het controleren van links, transacties en wallet-permissies. Eén verkeerde goedkeuring kan genoeg zijn om een wallet leeg te halen.
FAQ
Wat is een crypto hack?
Een crypto hack is een aanval waarbij criminelen digitale activa stelen uit wallets, exchanges of blockchain-applicaties. Dat kan gebeuren via technische kwetsbaarheden, maar ook via phishing of misleiding.
Wat is phishing in crypto?
Phishing is een vorm van oplichting waarbij hackers zich voordoen als een legitieme crypto-dienst. Ze proberen gebruikers te laten klikken op een nepwebsite of een transactie te laten ondertekenen, waardoor ze toegang krijgen tot de wallet.
Hoe voorkom je dat je slachtoffer wordt van crypto hacks?
Controleer altijd links en websites voordat je een wallet verbindt. Geef alleen wallet approvals aan vertrouwde platforms en trek oude permissies regelmatig in. Gebruik daarnaast hardware wallets en tweestapsverificatie waar mogelijk.
