Crypto hacks tonen zwakke plek: meer dan $35 miljoen gestolen bij AFX, Verus en B² Network

Meer dan $35 miljoen verdwenen in enkele uren

Op het eerste gezicht lijken dit drie losse incidenten. Toch hebben ze één belangrijk kenmerk gemeen. De aanvallers kraakten geen blockchain en doorbraken ook geen cryptografie. Ze maakten gebruik van zwakke plekken in de systemen rondom de protocollen. Dat laat zien dat de beveiliging van crypto veel verder gaat dan alleen slimme contracten.

AFX, Verus en B² Network getroffen

De grootste schade ontstond bij AFX, een handelsplatform voor perpetual futures op Arbitrum. Via een bridge verdween ongeveer 24,15 miljoen dollar aan digitale activa.

Niet veel later volgde een nieuwe aanval op de Verus-Ethereum Bridge, waarbij ongeveer 7,54 miljoen dollar werd buitgemaakt in onder meer ether (ETH), tokenized bitcoin (tBTC) en verschillende stablecoins.

Ook B² Network, een netwerk dat transacties op Bitcoin sneller en goedkoper wil verwerken, werd getroffen. Hier wist een aanvaller voor ongeveer 3,86 miljoen dollar aan B2-tokens weg te sluizen.

Samen liep de totale schade op tot meer dan 35 miljoen dollar.

Waarom bridges zo’n aantrekkelijk doelwit zijn

Een blockchain bridge maakt het mogelijk om crypto tussen twee verschillende blockchains te verplaatsen. Omdat blockchains normaal gesproken niet rechtstreeks met elkaar communiceren, houdt een bridge tegoeden vast op de ene blockchain en geeft deze een vertegenwoordiging uit op een andere.

Dat systeem werkt alleen wanneer iedere opname correct wordt gecontroleerd. Zodra die controle faalt, kan een bridge echte crypto uitbetalen zonder dat daar voldoende onderpand tegenover staat. Juist daarom behoren bridges al jaren tot de populairste doelwitten van hackers.

Verus herhaalt dezelfde kostbare fout

Voor Verus is de nieuwste aanval extra pijnlijk. Het project verloor in mei al ongeveer 11,5 miljoen dollar door vrijwel dezelfde kwetsbaarheid.

Destijds gaf de aanvaller het grootste deel van de buit terug nadat een beloning was afgesproken. Begin juli plaatste Verus de teruggekregen tegoeden opnieuw in dezelfde bridge. Slechts twee weken later sloegen hackers opnieuw toe via dezelfde route.

Dat heeft ook gevolgen voor het vertrouwen van gebruikers. Begin 2025 beheerde Verus nog bijna 100 miljoen dollar aan Total Value Locked (TVL). TVL is de totale waarde van crypto die gebruikers in een protocol hebben vastgezet. Inmiddels is daarvan nog ongeveer 9 miljoen dollar over.

B² Network verloor controle over belangrijke sleutels

Bij B² Network lag de oorzaak ergens anders. Volgens het team kreeg een aanvaller toegang tot de beheerdersrechten van het stakingcontract.

Een smart contract is een programma dat automatisch afspraken uitvoert op een blockchain. Ontwikkelaars kunnen zo’n contract soms aanpassen via speciale beheerdersrechten. Komen die rechten in verkeerde handen terecht, dan hoeft een hacker geen programmeerfout te vinden. Hij kan de regels aanpassen of direct tegoeden verplaatsen.

Na de aanval verkocht de hacker de buitgemaakte tokens, wisselde deze om naar ether en stablecoins en verplaatste de opbrengst naar andere adressen. B² Network heeft staking tijdelijk stilgelegd en zegt alle gedupeerde gebruikers volledig te vergoeden.

De echte zwakke plek zit buiten de blockchain

De drie aanvallen laten zien dat moderne crypto hacks steeds minder draaien om fouten in de blockchain zelf.

Bij Verus speelde een fout in de bridge. Bij B² Network vormden de beheerdersrechten het probleem. Ook bij AFX richtte de aanval zich op de infrastructuur rondom het protocol. De cryptografie bleef in alle gevallen overeind.

Dat is een belangrijke ontwikkeling. Naarmate slimme contracten beter worden gecontroleerd, richten criminelen hun aandacht steeds vaker op privésleutels, beheerdersaccounts en andere onderdelen buiten de blockchain.

AI maakt cyberaanvallen steeds geavanceerder

Daar komt nog een nieuwe uitdaging bij. OpenAI maakte deze week bekend dat interne veiligheidstests hebben laten zien dat moderne AI-modellen steeds beter in staat zijn om complexe cyberaanvallen uit te voeren wanneer de beveiligingsbeperkingen worden verlaagd.

Tijdens de tests combineerden de modellen gestolen inloggegevens met onbekende softwarelekken om toegang tot systemen te verkrijgen. Het ging om een gecontroleerde onderzoeksomgeving, maar de resultaten laten zien dat AI steeds vaker kan helpen bij aanvallen die voorheen veel menselijke expertise vereisten.

Voor de cryptosector is dat een belangrijk signaal. Blockchaintransacties zijn vrijwel altijd onomkeerbaar. Zodra gestolen crypto een protocol verlaat, is herstel meestal niet meer mogelijk.

Conclusie

De aanvallen op AFX, Verus en B² Network laten zien dat de grootste risico’s tegenwoordig vaak buiten de blockchain liggen. Niet de technologie achter Bitcoin of Ethereum faalde, maar de systemen die deze netwerken met elkaar verbinden of beheren.

Voor investeerders is dat een belangrijke les. Bij het beoordelen van een cryptoproject tellen niet alleen de blockchain en de smart contracts mee. Ook de beveiliging van bridges, beheerdersrechten en privésleutels bepaalt hoe veilig een protocol uiteindelijk is.

Veelgestelde vragen

Wat is een blockchain bridge?

Een blockchain bridge verbindt twee verschillende blockchains. Daardoor kunnen gebruikers crypto van het ene netwerk naar het andere verplaatsen zonder hun activa eerst te verkopen.

Waarom worden bridges zo vaak gehackt?

Bridges beheren vaak grote hoeveelheden crypto en bevatten complexe controlesystemen. Een kleine fout in die controle of een gestolen beheerderssleutel kan voldoende zijn om miljoenen dollars buit te maken.

Is Bitcoin of Ethereum zelf gehackt?

Nee. Bij deze incidenten bleven de blockchains van Bitcoin en Ethereum veilig. De aanvallers maakten misbruik van kwetsbaarheden in de protocollen die boven op deze netwerken draaien.