De gevreesde AI-hackgolf in DeFi blijft vooralsnog uit

De vrees dat kunstmatige intelligentie (AI) zou leiden tot een golf van grootschalige hacks binnen decentralized finance (DeFi) lijkt vooralsnog ongegrond. Nieuwe cijfers laten zien dat het aantal aanvallen weliswaar stijgt, maar dat de gemiddelde schade juist sterk afneemt. Volgens investeerder Haseeb Qureshi komt dat doordat de grootste DeFi-platformen hun beveiliging de afgelopen jaren flink hebben verbeterd.

Toch is daarmee het gevaar niet verdwenen. Vooral door staten gesteunde hackers, waaronder groepen uit Noord-Korea, blijven volgens beveiligingsbedrijven verantwoordelijk voor de grootste aanvallen op de cryptosector.

DeFi-beveiliging houdt AI voorlopig buiten de deur

Haseeb Qureshi, managing partner bij investeringsmaatschappij Dragonfly, wijst erop dat de gemiddelde schade per hack in 2026 is gedaald tot minder dan 500.000 dollar. Een jaar eerder lag dat gemiddelde nog boven de 2 miljoen dollar.

Volgens hem richten hackers die AI inzetten zich vooral op kleinere DeFi-projecten en verouderde software. De grootste protocollen hebben hun beveiliging inmiddels aanzienlijk verbeterd, waardoor succesvolle aanvallen moeilijker zijn geworden.

Ook wanneer de grootste incidenten buiten beschouwing worden gelaten, blijft het beeld positief. Zonder de Bybit-hack van februari 2025 en de aanvallen op Drift Protocol en KelpDAO in april van dit jaar is er in 2026 maandelijks minder waarde buitgemaakt dan in dezelfde periode vorig jaar.

Qureshi reageert daarmee op uitspraken van Manuel Aráoz, oprichter van blockchainbeveiligingsbedrijf OpenZeppelin. Aráoz waarschuwde eerder dat de DeFi-sector nog altijd kwetsbaar is, omdat AI steeds beter wordt in het opsporen van zwakke plekken in smart contracts. Dat zijn programma’s op een blockchain die automatisch vooraf afgesproken voorwaarden uitvoeren.

Grote hacks blijven het beeld bepalen

Hoewel de gemiddelde schade per aanval afneemt, laten de totale cijfers zien dat de risico’s nog altijd groot zijn. Daarbij gaat het niet alleen om DeFi-aanvallen, maar ook om hacks op handelsplatformen, digitale wallets en phishing.

Gegevens van DefiLlama laten zien dat in april voor ongeveer 644 miljoen dollar aan digitale bezittingen verloren ging door hacks. Daarmee was het de schadelijkste maand in ruim een jaar.

De grootste aanval blijft de hack op handelsplatform Bybit in februari 2025. Daarbij werd ongeveer 1,4 miljard dollar buitgemaakt. Daardoor liep de totale schade die maand op tot circa 1,46 miljard dollar.

Volgens blockchainbeveiligingsbedrijf CertiK zijn de totale verliezen in de eerste helft van 2026 met 46,8 procent gedaald tot 1,32 miljard dollar. Het bedrijf waarschuwt echter dat deze daling een vertekend beeld geeft. De cijfers over 2025 werden namelijk sterk beïnvloed door de uitzonderlijk grote Bybit-hack, de grootste cryptohack ooit.

Noord-Koreaanse hackers blijven grootste bedreiging

Volgens CertiK was meer dan 70 procent van alle schade in het tweede kwartaal van 2026 terug te voeren op slechts twee aanvallen: die op KelpDAO en Drift Protocol. Deze worden grotendeels toegeschreven aan hackers die banden zouden hebben met de Noord-Koreaanse overheid.

Daarmee blijft Noord-Korea volgens beveiligingsbedrijven een van de grootste bedreigingen voor de blockchainsector. Onderzoeksbureau TRM Labs schat dat Noord-Koreaanse hackers sinds 2017 meer dan 6 miljard dollar aan digitale bezittingen hebben buitgemaakt.

De nieuwste cijfers laten zien dat AI voorlopig niet heeft geleid tot de gevreesde hackgolf binnen DeFi. Tegelijkertijd onderstrepen ze dat goed georganiseerde hackersgroepen nog altijd enorme schade kunnen aanrichten. Voor de cryptosector blijft investeren in beveiliging daarom een topprioriteit.