Nieuwe golf van crypto-hacks treft DeFi-sector: miljoenen buitgemaakt in korte tijd

De cryptosector heeft begin april te maken met een opvallende toename van cyberaanvallen. In iets meer dan twee weken tijd zijn minstens twaalf DeFi-protocollen en cryptobedrijven gehackt. Daarbij is voor tientallen miljoenen dollars aan digitale valuta gestolen.

De reeks aanvallen volgt op de grote hack van het Drift Protocol op 1 april. Bij dat incident werd circa 280 miljoen dollar buitgemaakt, wat het tot een van de grootste crypto-aanvallen van 2026 maakt.

Meerdere bekende platforms getroffen

Sinds begin april zijn onder meer CoW Swap, Hyperbridge, Bybit, Dango, Silo Finance, BSC TMM, Aethir, MONA en Zerion slachtoffer geworden van cyberaanvallen. De meest recente incidenten vonden plaats bij Rhea Finance en de Grinex-exchange.

Bij Rhea Finance wist een aanvaller misbruik te maken van een kwetsbaarheid in een handelsfunctie waarbij met geleend geld wordt gewerkt. Door het manipuleren van liquiditeitspools kon de hacker het systeem misleiden en geld onttrekken. Volgens blockchainbeveiligingsbedrijf CertiK bedraagt de schade ongeveer 7,6 miljoen dollar.

De aanvaller zou nep-tokens hebben aangemaakt en toegevoegd aan nieuwe pools, waardoor prijsinformatie binnen het systeem verstoord raakte.

Grinex legt activiteiten stil na hack

Ook de Grinex-exchange werd getroffen. Na een hack waarbij 13,7 miljoen dollar werd buitgemaakt, besloot het platform zijn activiteiten tijdelijk stil te leggen. Het bedrijf suggereert dat “onvriendelijke staten” mogelijk betrokken zijn bij de aanval.

Andere incidenten tonen aan dat de aanvalsmethoden uiteenlopen. Zo werd een liquiditeitspool op de Binance Smart Chain begin april getroffen door manipulatie, met een verlies van circa 1,67 miljoen dollar. Daarnaast gingen bij kleinere exploits bedragen van enkele honderdduizenden dollars verloren door fouten in smart contracts en verkeerde instellingen.

Zorgen over rol van AI en georganiseerde hackers

Volgens experts worden cyberaanvallen in de cryptosector steeds geavanceerder. Bij de hack van Drift Protocol zou gebruik zijn gemaakt van social engineering, waarbij medewerkers worden misleid om toegang te geven tot systemen. Mogelijk speelde ook kunstmatige intelligentie een rol.

Daarnaast worden meerdere aanvallen gelinkt aan Noord-Koreaanse hackersgroepen, die bekendstaan om hun gerichte aanvallen op cryptobedrijven.

De opkomst van geavanceerde AI-modellen leidt tot extra zorgen binnen de sector. Experts vrezen dat deze technologie cybercriminelen kan helpen om sneller en effectiever aanvallen uit te voeren.

Meer dan 168 miljoen dollar gestolen in 2026

De recente golf van hacks past in een bredere trend. Volgens gegevens van DefiLlama werd in het eerste kwartaal van 2026 al meer dan 168,6 miljoen dollar gestolen bij 34 DeFi-protocollen.

De aanhoudende aanvallen onderstrepen de kwetsbaarheid van de snelgroeiende DeFi-sector. Bedrijven investeren steeds meer in beveiliging, maar de ontwikkelingen laten zien dat ook hackers zich in hoog tempo blijven aanpassen.