Cryptohackers voerden in de eerste helft van 2026 in totaal 207 afzonderlijke inbreuken uit, het hoogste zesmaandstotaal ooit geregistreerd, waarbij ze $972 miljoen buitmaakten terwijl het aantal incidenten meer dan verdubbelde.
Belangrijkste punten
- Cryptohacks bereikten een record van 207 incidenten in de eerste helft van 2026, hoewel de totale verliezen daalden tot $972 miljoen, minder dan de helft van het totaal van vorig jaar.
- Aan Noord-Korea gelieerde hackers waren verantwoordelijk voor 66% van de gestolen fondsen, waaronder de KelpDAO-exploit van $292 miljoen en de Drift Protocol-diefstal van $285 miljoen in april.
- Infrastructuur- en sleutelcompromissen veroorzaakten circa 76% van de verliezen, ondanks dat ze slechts 15% van de incidenten uitmaakten, wat zwakke operationele beveiliging in de hele sector blootlegt.
Cryptohacks nemen sterk toe
Blockchain-beveiligingsbedrijf TRM Labs registreerde 207 cryptohacks in de eerste zes maanden van 2026, het hoogste aantal in enig halfjaarperiode sinds het bedrijf metingen bijhoudt. Smartcontract-exploits dreven een groot deel van de toename en waren goed voor 125 incidenten, of ongeveer 60% van alle inbreuken. Het mediane verlies per incident bedroeg ongeveer $219.000, terwijl het gemiddelde uitkwam boven $4,7 miljoen, wat wijst op een handvol uitzonderlijk grote hacks.
Toch daalden de totale verliezen tot $972 miljoen, minder dan de helft van de $2,3 miljard die in dezelfde periode van 2025 werd gestolen.
De aanvallen namen in de loop van het jaar in hevigheid toe. Alleen al in het tweede kwartaal deden zich 123 incidenten voor, een nieuw kwartaalrecord, na een al verhoogd eerste kwartaal.
Ook interessant: OpenAI en Anthropic willen SpaceX-achtige IPO’s, maar Wall Street kan verstikken
Noord-Korea stuwt verliezen
Aan Noord-Korea gelieerde hackers waren goed voor ongeveer 66% van de circa $972 miljoen die in de eerste jaarhelft werd gestolen, aldus TRM Labs.
Dat betekent een lichte daling ten opzichte van een aandeel van 76% eerder in het jaar, al is de dominantie van het land sinds 2020 gestaag toegenomen, toen het nog verantwoordelijk was voor minder dan 10% van de wereldwijde hackverliezen.
Twee aanvallen in april, op restaking-protocol KelpDAO en handelsplatform Drift Protocol, slokten samen $577 miljoen op en vormden het grootste deel van het totaal dat aan de groep werd toegeschreven.
Alleen al de KelpDAO-inbreuk kostte $292 miljoen nadat aanvallers verificatiegegevens op een cross-chain bridge vervalsten om tokens te minten zonder echte dekking. Volgens blockchainonderzoekers werden de gestolen activa later via cross-chainplatform THORChain gesluisd en omgewisseld in Bitcoin (BTC).
De frauduleuze tokens werden vervolgens als onderpand ingezet op leenplatform Aave, waarvan de total value locked binnen twee dagen met miljarden kelderde. De exploit dwong het platform om de getroffen markten te bevriezen voordat de verliezen zich verder konden verspreiden. De episode verergerde het al bearish sentiment op de markten voor decentralized finance.
TRM Labs stelde dat infrastructuur- en bewaarfalingen, in plaats van bugs in smart contracts, ongeveer driekwart van het verloren geld verklaarden, wat erop wijst dat de operationele beveiliging achterblijft bij de toenemende on-chaincomplexiteit van de sector.
Hacks hebben een toch al moeilijke periode voor decentralized finance nog zwaarder gemaakt: de total value locked in DeFi-protocollen is gedaald van ongeveer $115 miljard in januari tot circa $70 miljard eind juni, het laagste niveau in twee jaar. Slechts een handvol grote blockchains, waaronder Tron, wist in die periode waarde toe te voegen, terwijl de meeste toonaangevende netwerken dubbelecijferdalingen noteerden. Bitcoin daalde met meer dan 28% en Ether (ETH) verloor meer dan 40% in dezelfde periode, waardoor de druk toenam op protocollen die al kampten met lagere deposities.
Lees hierna: Waarom blijft ETH zwak terwijl Ethereum-staking recordhoogtes bereikt?