Cryptohacks veroorzaken $1,18 miljard schade in drie maanden

Vier grote cryptohacks veroorzaken meeste schade

De vier grootste aanvallen waren samen verantwoordelijk voor ongeveer 80% van de totale schade. Bitget werd het zwaarst getroffen, met een verlies van $387 miljoen. Bij Liquid Network verdween ongeveer $320 miljoen.

Ook het DeFi-platform Tectonic kreeg te maken met een grote aanval, waarbij ongeveer $120 miljoen betrokken was. Een beveiligingslek in de firmware van hardware wallet Coldcard leidde daarnaast tot een geschat verlies van $115 miljoen.

Het verschil tussen grote en kleine incidenten was aanzienlijk. Bij 98 van de 107 aanvallen bleef de schade onder de $10 miljoen. Het middelste verliesbedrag lag op $670.000.

Volgens Hacken was dit het schadelijkste kwartaal sinds begin 2025. Toen zorgde onder meer de grote Bybit-hack voor een totaalverlies van ongeveer $1,6 miljard.

Hackers richten zich steeds vaker op externe systemen

Een belangrijke conclusie uit het onderzoek is dat cryptobedrijven niet alleen hun eigen software moeten beschermen.

Ongeveer 77% van de totale schade, goed voor $906 miljoen, hield verband met kwetsbaarheden in externe systemen. Het ging onder meer om gehackte leveranciers, ontwikkelsoftware en beveiligingsproblemen waarvoor al oplossingen beschikbaar waren.

Dit soort aanvallen staat bekend als supplychain-aanvallen. Hackers proberen daarbij via een externe leverancier toegang te krijgen tot een groter platform.

Een cryptobeurs kan bijvoorbeeld zijn eigen beveiliging goed op orde hebben, maar alsnog risico lopen wanneer een externe softwareleverancier wordt gehackt.

Tegelijkertijd blijven fouten in smart contracts een veelvoorkomend probleem. Hacken telde 71 van dergelijke incidenten, met een gezamenlijke schade van $228 miljoen.

Smart contracts zijn programma’s op een blockchain die automatisch transacties uitvoeren. Ze spelen een belangrijke rol binnen DeFi, waarbij gebruikers bijvoorbeeld crypto kunnen uitlenen of verhandelen zonder tussenkomst van een bank.

Een derde van de gestolen crypto komt terug

Ondanks de grote verliezen konden verschillende cryptoprojecten een aanzienlijk deel van de schade herstellen.

Van de $1,18 miljard kwam ongeveer $387 miljoen terug of werd het verlies via technische ingrepen teruggedraaid. Dat is ongeveer 33% van het totaal.

Bij Liquid Network gaven zogenoemde white-hathackers ongeveer $272 miljoen terug. Dit zijn hackers die beveiligingsproblemen onderzoeken en doorgaans helpen om systemen veiliger te maken.

Bij Tectonic koos het Cronos-netwerk voor een andere aanpak. Validators draaiden 114 minuten aan blockchaintransacties terug. Hierdoor konden ze ongeveer $111,2 miljoen aan getroffen leningen herstellen.

Ook Circle en Tether grepen in. De twee stablecoinuitgevers bevroren ongeveer $340.000 aan tegoeden die verband hielden met de Bitget-hack.

Cryptobedrijven betalen klanten zelf terug

Naast het terughalen van gestolen crypto gebruikten verschillende bedrijven hun eigen reserves om klanten te compenseren.

In totaal ging het om ongeveer $410 miljoen. Bitget nam daarvan het grootste deel voor zijn rekening en gebruikte ongeveer $387 miljoen uit zijn beschermingsfonds.

Andere bedrijven, waaronder Triple-A, Coinsbuy en TAC, vergoedden samen ongeveer $22 miljoen.

Daarbij is het belangrijk om onderscheid te maken tussen teruggevonden crypto en een vergoeding aan klanten. Wanneer een platform gebruikers uit eigen middelen terugbetaalt, kan het gestolen geld nog steeds in handen van hackers zijn.

Volgens Hacken bleef uiteindelijk ongeveer $384 miljoen aan schade over die niet werd teruggehaald of gecompenseerd. Dat komt neer op 32% van de oorspronkelijke verliezen.

Wat betekenen de cryptohacks voor beleggers?

De cijfers laten zien dat zelfs grote cryptoplatforms kwetsbaar blijven. Vooral de afhankelijkheid van externe software en technische dienstverleners vormt een groeiend aandachtspunt.

Hacken adviseert bedrijven daarom om beveiligingscontroles uit te breiden naar systemen die buiten de eigen blockchainsoftware vallen. Denk aan bridges, waarmee gebruikers crypto tussen blockchains verplaatsen, en systemen die transacties goedkeuren.

Voor particuliere beleggers onderstrepen de incidenten het belang van een veilige opslag van cryptovaluta. Wie grote bedragen langdurig op een beurs laat staan, blijft afhankelijk van de beveiliging en financiële reserves van dat platform.

Een eigen hardware wallet kan dat risico beperken, mits gebruikers hun herstelzin en privésleutels goed beschermen.

Conclusie

Met $1,18 miljard aan schade laten de cryptohacks van het derde kwartaal zien hoe kwetsbaar de sector nog altijd is. Vooral aanvallen via externe leveranciers veroorzaakten grote verliezen.

Dat bedrijven honderden miljoenen konden terughalen of vergoeden, is positief voor getroffen gebruikers. Toch bleef ongeveer $384 miljoen aan schade ongedekt. Betere beveiliging van de volledige technische infrastructuur blijft daarom noodzakelijk.

Veelgestelde vragen

Hoeveel schade veroorzaakten cryptohacks in 2026?

Alleen al in het derde kwartaal van 2026 veroorzaakten 107 cryptohacks ongeveer $1,18 miljard aan schade. De grootste verliezen ontstonden bij Bitget, Liquid Network, Tectonic en Coldcard.

Kunnen slachtoffers hun gestolen crypto terugkrijgen?

Dat hangt af van de aanval en het betrokken platform. Soms halen beveiligingsonderzoekers gestolen crypto terug of kunnen uitgevers tegoeden bevriezen. Ook kunnen cryptobedrijven klanten compenseren uit eigen reserves. Een vergoeding is echter niet gegarandeerd.

Hoe bescherm je jouw crypto tegen hackers?

Gebruik tweefactorauthenticatie, kies betrouwbare handelsplatforms en bewaar grote bedragen bij voorkeur in een eigen hardware wallet. Controleer daarnaast altijd welke toestemming je aan DeFi-applicaties geeft en bescherm je privésleutels.