Hackers stelen $247 miljoen aan crypto, duizenden Bitcoin-wallets geraakt

Hackers hebben in juli voor honderden miljoenen dollars aan crypto buitgemaakt. Daarmee was het de op één na slechtste maand van 2026 voor cryptodiefstal. Vooral één groot beveiligingsincident springt eruit. Daarbij werden duizenden Bitcoin-wallets getroffen.

Uit gegevens afkomstig van DeFiLlama blijkt dat hackers in juli voor ongeveer 247,4 miljoen dollar aan crypto stalen. Alleen in april was de schade dit jaar groter. Toen ging het om ongeveer 644 miljoen dollar.

Coldcard-exploit treft duizenden Bitcoin-wallets

De Coldcard-exploit was volgens Galaxy Digital het grootste beveiligingsincident van juli. Bij de aanval werd minstens 100 miljoen dollar aan Bitcoin (BTC) gestolen uit ongeveer 7.300 wallets.

Een wallet is een digitale portemonnee waarmee gebruikers toegang krijgen tot hun cryptomunten. Cold wallets bewaren belangrijke gegevens offline en zijn daardoor normaal gesproken moeilijker via het internet aan te vallen.

Toch ging het bij deze aanval op grote schaal mis. Volgens Galaxy Digital vond de Bitcoin-diefstal plaats tijdens drie bevestigde aanvalsgolven. Het bedrijf heeft daarnaast aanwijzingen gevonden voor een mogelijke vierde golf.

Als ook die vierde golf onderdeel blijkt te zijn van dezelfde exploit, kan de totale schade oplopen tot ongeveer 130 miljoen dollar.

DeFiLlama komt voorlopig met een andere schatting. De hacktracker van het platform gaat uit van ongeveer 115 miljoen dollar aan verliezen door de Coldcard-exploit.

Het incident laat zien dat ook oplossingen waarbij Bitcoin offline wordt opgeslagen technische risico’s kennen. Onderzoeksplatform CryptoRank wees erop dat een kwetsbaarheid ervoor kan zorgen dat duizenden wallets vrijwel tegelijkertijd gevaar lopen.

Ook andere cryptoplatforms verliezen miljoenen

Coldcard was niet het enige doelwit. In juli werden ook handelsplatforms, wallets en diensten voor gedecentraliseerde financiële toepassingen aangevallen.

Bij Bonzo Lend werd ongeveer 9 miljoen dollar gestolen. Het platform is actief binnen DeFi, een verzamelnaam voor financiële diensten die via blockchaintechnologie werken zonder traditionele financiële tussenpartij.

Ook SecondFi werd getroffen. Uit deze op Cardano gebaseerde wallet maakten aanvallers ongeveer 2,6 miljoen dollar buit.

Bij AFX was de schade aanzienlijk groter. Uit het handelsplatform op het Arbitrum-netwerk werd voor ongeveer 24 miljoen dollar gestolen.

Daarnaast ging bij een aanval op de Verus Ethereum Bridge ongeveer 7,5 miljoen dollar verloren. Een blockchainbridge maakt het mogelijk om digitale bezittingen tussen verschillende blockchainnetwerken te verplaatsen.

Cryptodiefstal verdrievoudigt in één maand

De totale schade liep in juli sterk op ten opzichte van de maanden ervoor. In juni werd voor ongeveer 75 miljoen dollar aan crypto gestolen. In mei ging het om ongeveer 60 miljoen dollar.

Met 247,4 miljoen dollar aan verliezen was de schade in juli dus ruim drie keer zo groot als een maand eerder.

De aanvallen laten bovendien zien dat hackers zich niet alleen op grote cryptobeurzen richten. Ook wallets, DeFi-protocollen en blockchainbridges blijven doelwitten. De Coldcard-exploit valt daarbij vooral op door de schaal van het incident. Duizenden Bitcoin-wallets werden volgens de onderzoekers door dezelfde aanval getroffen.