Cryptoprojecten zagen in de eerste helft van 2026 meer dan $1,1 miljard verdampen door 212 bevestigde on-chain exploits, het hoogste halfjaarcijfer ooit.
Belangrijkste punten:
- Tussen januari en juni ging meer dan $1,1 miljard verloren bij 212 on-chain exploits, een recordaantal incidenten in één halfjaar.
- Vier grote inbraken, aangevoerd door KelpDAO met $292 miljoen en Drift Protocol met $285 miljoen, waren samen goed voor circa 64% van het totaal.
- Aan Noord-Korea gelieerde groepen waren verantwoordelijk voor zo’n $609 miljoen, ongeveer 55% van alle verliezen in de eerste jaarhelft.
Blockaid-rapport legt recordaantal crypto-exploits bloot
Blockaid publiceerde dinsdag zijn halfjaarlijkse veiligheidsrapport, met hogere totaalcijfers dan concurrerende trackers eerder deze maand meldden.
Het on-chain beveiligingsbedrijf verifieerde 212 afzonderlijke incidenten en meer dan $1,1 miljard aan buitgemaakte tegoeden tussen januari en juni. Het telde bovendien 3,4 keer zoveel grote exploits boven zijn drempelwaarde als in heel 2025, een jaar waarin het totale verliesbedrag in dollars juist hoger lag.
Vier grote inbraken waren samen goed voor circa 64% van de halfjaarschade, een daling ten opzichte van 2025, toen de drie grootste incidenten nog 72% van de verliezen vertegenwoordigden. KelpDAO verloor $292 miljoen en Drift Protocol $285 miljoen, terwijl een ongecollateraliseerde mint van $80 miljoen aan Resolv-stablecoins en een foutieve CowSwap-goedkeuring ter waarde van $50,4 miljoen de top vier completeerden.
Geen van deze vier zaken draaide om een klassieke fout in smartcontractcode. Aanvallers wisten in te breken op de inloggegevens van een LayerZero-ontwikkelaar en vergiftigden vervolgens de RPC-infrastructuur, om via een zwakte in een single-DVN-configuratie een valse attestation door de KelpDAO-brug te loodsen.
Er doken ook nieuwe aanvalstechnieken op, waaronder de eerste EIP‑7702 wallet-delegation-drain in productie op Arbitrum (ARB), twee zogenoemde proof-boundary-exploits op Aztec en minstens zeven afzonderlijke brugincidenten.
Lees ook: Crypto-wrench-aanvallen lopen op tot 52 gevallen in zes maanden, vooral in Frankrijk
Noord-Koreaanse groepen domineren cryptoverliezen
Blockaid herleidde de grootste diefstallen van de eerste jaarhelft tot een cluster van staatsgelinkte operatoren die via hetzelfde toegangspunt werkten.
Het bedrijf schrijft de hacks bij KelpDAO, Drift Protocol en Humanity Protocol toe aan de TraderTraitor-subgroep van de Lazarus Group. Samen goed voor $609 miljoen, ofwel zo’n 55% van alle verliezen in de eerste zes maanden. Bij Drift namen aanvallers in april in minder dan twaalf minuten de admincontrole over, in een van twee grote zaken die begonnen met social engineering via LinkedIn.
Volgens het rapport is er geen structurele reden waarom dit rekruteringspatroon zou stoppen en moeten vergelijkbare aanvallen in de tweede jaarhelft worden verwacht.
Verliezen op Ethereum- en Solana-ketens
Topman Ido Ben‑Natan schatte de verliezen in 2025 op $2,58 miljard, verspreid over slechts 63 incidenten, met Ethereum (ETH) en Arbitrum als belangrijkste netwerken voor weggesluisde fondsen dat jaar.
Solana (SOL) is sindsdien opgeklommen naar de tweede plaats. Meer dan 98% van de $326 miljoen aan Solana-verliezen was terug te voeren op gecompromitteerde sleutels en ondermijnde signinginfrastructuur.
Ethereum bleef in de eerste helft van 2026 bovenaan staan met circa $332 miljoen aan verliezen, grotendeels door fouten in contractcode.
CertiK rapporteerde op 8 juli $1,32 miljard schade verdeeld over 344 incidenten, terwijl TRM Labs over dezelfde periode uitkwam op 207 hacks met een gezamenlijke waarde van $972 miljoen. Dat alle drie de tellingen onder de cijfers van vorig jaar blijven, komt grotendeels doordat Bybit toen in één enkele diefstal in februari $1,45 miljard verloor.
Lees verder: XRP-vooruitzichten op korte termijn reiken tot $1,25 in aanloop naar Fed-besluit