Cryptohacks bereiken recordniveau: 83 aanvallen in één kwartaal

Het tweede kwartaal van 2026 is uitgegroeid tot het meest gehackte kwartaal ooit binnen de cryptosector, gemeten naar het aantal incidenten. Hackers sloegen 83 keer toe en maakten hierbij ongeveer 755 miljoen dollar buit. Toch ligt het totale schadebedrag nog ruim onder het historische record uit 2020.

Recordaantal hacks, maar lager schadebedrag

Volgens een analyse van Unfolded, gebaseerd op gegevens van DefiLlama, waren er tot dusverre in het tweede kwartaal al 83 afzonderlijke cyberaanvallen op de cryptosector. Daarmee werd een nieuw record gevestigd voor het aantal incidenten binnen één kwartaal. Vooral gedecentraliseerde (DeFi) platformen zijn het doelwit.

De grootste aanvallen waren gericht op KelpDAO en Drift Protocol. Bij KelpDAO werd ongeveer 293 miljoen dollar gestolen, terwijl de schade bij Drift Protocol opliep tot circa 280 miljoen dollar.

Ondanks het recordaantal hacks ligt het totale verlies van 755 miljoen dollar nog ver onder de 3,56 miljard dollar die in het vierde kwartaal van 2020 werd gestolen. Het vierde kwartaal van 2020 houdt daarmee nog altijd het record voor de grootste totale schade door cryptohacks.

Volgens beveiligingsexperts komt dat verschil deels doordat er momenteel minder geld binnen DeFi-protocollen staat. De totale waarde die in deze protocollen is vastgezet, daalde in de tussentijd van ongeveer 164 miljard dollar naar 73 miljard dollar.

Ook gebrekkig risicobeheer speelt een rol. Veel protocollen worden snel gebouwd, terwijl de beveiliging niet altijd in hetzelfde tempo meegroeit. Daardoor kunnen simpele operationele fouten grote gevolgen hebben.

Bridges blijven favoriet doelwit

Cross-chain bridges waren dit kwartaal het belangrijkste doelwit. Deze systemen verbinden verschillende blockchains met elkaar en beheren vaak grote hoeveelheden crypto. Alleen al via bridge-aanvallen werd voor ongeveer 351 miljoen dollar gestolen.

De aanval op de LayerZero OFT-bridge, die verband hield met de KelpDAO-hack, was goed voor meer dan 38 procent van alle gestolen waarde. Ook gehackte beheerdersaccounts en manipulatie van tokenprijzen speelden een grote rol.

Andere getroffen projecten waren Taiko, Humanity Protocol, THORChain, Aztec Connect en Raydium. De schade liep uiteen van enkele miljoenen tot tientallen miljoenen dollars.

Tegelijkertijd groeit de bezorgdheid over het gebruik van kunstmatige intelligentie (AI) door cybercriminelen. Nieuwe AI-modellen maken het voor kwaadwillenden eenvoudiger om kwetsbaarheden te vinden en aanvallen uit te voeren.