Crypto-hacks dalen bijna 50%, maar experts waarschuwen: ‘De dreiging groeit juist’

De totale financiële schade door cyberaanvallen op de blockchainsector is in de eerste helft van 2026 met 46,8 procent gedaald tot 1,31 miljard dollar. Toch betekent die daling volgens beveiligingsbedrijf CertiK niet dat de sector veiliger is geworden: het aantal aanvallen bereikte juist een record, en de aanvallers worden steeds geavanceerder.

Phishing en wallet-aanvallen als grootste schadeposten

Uit het halfjaarrapport van CertiK blijkt dat phishing in het eerste kwartaal de grootste oorzaak van de verliezen was. Daarbij worden gebruikers misleid om gevoelige gegevens of toegangscodes af te staan, goed voor een schade van 508,2 miljoen dollar. In het tweede kwartaal waren aanvallen op digitale wallets de grootste kostenpost, met in totaal 807,5 miljoen dollar aan verliezen.

Ruim 70 procent van de schade in het tweede kwartaal was terug te voeren op twee grote hacks, bij KelpDAO en Drift Protocol. Volgens CertiK zijn die aanvallen waarschijnlijk uitgevoerd door hackersgroepen die banden hebben met de Noord-Koreaanse overheid.

Ook onderzoeksbureau TRM Labs ziet Noord-Korea als een van de grootste dreigingen voor de sector: volgens zijn schattingen hebben Noord-Koreaanse hackers sinds 2017 voor meer dan 6 miljard dollar aan digitale tegoeden gestolen.

De aanvallen waren voor de Verenigde Staten, Japan en Zuid-Korea eind vorige maand aanleiding voor gezamenlijk overleg over de aanpak van Noord-Koreaanse cybercriminaliteit, waarbij ook het toenemende gebruik van kunstmatige intelligentie door de aanvallers aan bod kwam. AI helpt hen volgens experts om sneller kwetsbaarheden te vinden en overtuigender phishingaanvallen op te zetten.

Waarom de daling een vertekend beeld geeft

De vergelijking met vorig jaar vleit de cijfers, en de onderzoekers zeggen dat zelf ook. De eerste helft van 2025 werd getekend door de hack van handelsplatform Bybit, waarbij zo’n 1,4 miljard dollar werd buitgemaakt, de grootste aanval ooit gemeten. Zonder nieuwe megahack van dat kaliber oogt dit halfjaar automatisch beter. “Een daling van bijna 50 procent in de totale verliezen suggereert een veel veiliger ecosysteem, maar onze data ondersteunen die conclusie niet,” aldus CertiK.

De onderliggende cijfers wijzen inderdaad de andere kant op. TRM Labs registreerde in de eerste zes maanden 207 aanvallen, tegenover 83 in dezelfde periode vorig jaar, het hoogste aantal dat het bureau ooit in een halfjaar vastlegde. Er wordt dus vaker aangevallen dan ooit; er viel alleen geen enkele klap zo hard als die bij Bybit. Van alle geregistreerde aanvallen kwam ongeveer 60 procent voort uit kwetsbaarheden in smart contracts, de programma’s op een blockchain die automatisch transacties uitvoeren en waarvan fouten in de code kunnen worden misbruikt.

De privésleutel blijft de zwakste schakel

Volgens CertiK blijven de privésleutels, de geheime codes die toegang geven tot wallets, de belangrijkste schakel in de beveiliging. Het bedrijf adviseert organisaties met grote cryptovoorraden om te investeren in hardwarebeveiliging, streng sleutelbeheer en het geografisch spreiden van de personen die transacties mogen goedkeuren, bijvoorbeeld via wallets waarbij meerdere goedkeuringen nodig zijn voor één transactie.

Voor particulieren geldt het bekende advies van onder meer walletmaker Ledger: bewaar de herstelcode van je wallet uitsluitend offline en deel hem nooit, want daarmee zijn veel phishingaanvallen te voorkomen.

De les van het halfjaar is daarmee dezelfde die de afgelopen week uit meerdere zaken sprak, van de Ierse wallets tot de phishingnetwerken in België: de cryptografie zelf wordt zelden gekraakt, de mens en het sleutelbeheer des te vaker.