Hackers wisten in september voor ongeveer 768,4 miljoen dollar aan cryptovaluta te stelen, waarmee het de duurste maand voor crypto-beveiligingsincidenten in 2026 werd.
Belangrijkste punten:
- CertiK telde 97 incidenten met een geschat verlies van 768,4 miljoen dollar, terwijl PeckShield 55 incidenten registreerde met in totaal 766,5 miljoen dollar schade.
- Bitget en Liquid Network waren samen goed voor circa 92% van de verliezen in het septemberoverzicht van PeckShield.
- Volgens de jaar-tot-datumdata van CertiK waren er tot en met september 656 beveiligingsincidenten met een totale schade van circa 2,68 miljard dollar.
Crypto-verliezen bij Bitget
In september werd de hoogste maandelijkse cryptoschade van 2026 genoteerd, al kwamen de bedrijven op verschillende aantallen incidenten uit.
Bitget was het grootste individuele geval. De eerste schatting van het verlies – 351,6 miljoen dollar – werd opgetrokken naar 387,5 miljoen dollar nadat onderzoekers hadden vastgesteld hoeveel cryptovaluta daadwerkelijk op adressen onder controle van de aanvallers was beland. De hack bij het handelsplatform was goed voor ruwweg de helft van het maandtotaal dat CertiK rapporteerde.
De exploit op Liquid Network van 6 september kende een ander technisch falen: door een fout in de verificatie kon een aanvaller ongeveer 4.000 Liquid Bitcoin (L-BTC) creëren zonder bijbehorende Bitcoin (BTC) als onderpand. De aanvaller gebruikte vervolgens het opnamesysteem van het netwerk om bijna 4.000 BTC weg te sluizen, waardoor de Bitcoin-reserve daalde van ongeveer 4.205 BTC naar 197 BTC.
CertiK waardeerde 3.998,5 L‑BTC op circa 318,7 miljoen dollar op het moment van de aanval. Het grootste deel van deze middelen is later teruggekeerd; volgens berichten werd meer dan 270 miljoen dollar teruggegeven en werd 3.400 BTC opnieuw aan het netwerk toegewezen.
Lees ook: Kan Bitcoin $113.000 bereiken? Citigroup verwacht dat ETF-instroom dat mogelijk maakt
Bevindingen van CertiK over de beveiliging
SlowMist, dat het Bitget-lek onderzocht, concludeerde dat verdachte activiteit al weken vóór de daadwerkelijke diefstal zichtbaar was, maar maakte geen vermoedelijke dader openbaar. Bitget‑CEO Gracy Chen gaf aan dat de beurs Noord-Koreaanse hackers als mogelijke daders beschouwt.
Bitget heeft later de opnames voor Bitcoin, Ethereum (ETH) en Tether (USDT) hervat, en meldde een reserveratio van 131% over 19 gedekte assets en meer dan 300 miljoen dollar in het Protection Fund. Het platform liet weten zijn diensten gefaseerd volledig te hervatten.
Ook kleinere incidenten in september stapelden zich op. Zo verloor Safe Wallet ongeveer 7,8 miljoen dollar, DCENT 6 miljoen dollar en Duelbits 5,9 miljoen dollar. CertiK rapporteerde verder een MEV-gerelateerde diefstal van 7,81 miljoen dollar die later werd teruggedraaid, en een exploit van 3,5 miljoen dollar op de oracle‑infrastructuur van Nostra.
Eind september kwam de 2026‑teller van CertiK uit op circa 656 beveiligingsincidenten en ongeveer 2,68 miljard dollar aan schade. Daarmee wordt duidelijk hoe twee uitzonderlijk grote hacks één maand statistisch ver boven de rest van het jaar hebben uitgetild.
Lees verder: OpenAI zegt dat een aan Moonshot gelinkte golf van 16.000 verzoeken zijn verborgen logica probeerde te ontleden
