2025 was rampjaar voor crypto beveiliging, maar 2026 kan beter worden

Crypto hacks blijven een enorme uitdaging voor de sector. In 2025 liep het totaal aan gestolen fondsen op tot $3,4 miljard, het hoogste bedrag sinds 2022. En het meest schokkende? Vier op de vijf getroffen projecten weten nooit meer volledig te herstellen, ongeacht hoeveel ze technisch oplossen.

Crypto is verkrijgbaar bij Bitvavo en Bybit.

Bijna $1,4 miljard verlies door één enkele hack

Een groot deel van de schade komt van slechts drie hacks, waaronder de gigantische aanval op Bybit die alleen al $1,4 miljard aan schade veroorzaakte. Volgens de grafiek van Chainalysis en data van Immunefi was dit verantwoordelijk voor bijna de helft van alle verliezen in 2025.

Opvallend is dat het aandeel hacks via persoonlijke wallets ook flink is toegenomen. In 2024 ging zelfs 44,4% van de gestolen crypto verloren via persoonlijke wallet compromises. In 2025 lijkt dit te dalen naar 20,6%, maar zonder de Bybit hack zou dat percentage alsnog 36,8% zijn.

Immunefi CEO Mitchell Amador stated that nearly 80% of crypto projects suffering major hacks never fully recover, primarily due to operational and trust breakdowns during the response phase rather than initial fund losses. Kerberus CEO Alex Katz noted that major exploits often…

— Wu Blockchain (@WuBlockchain) · January 19, 2026

Niet de techniek, maar de reactie breekt projecten op

Volgens Immunefi CEO Mitchell Amador ligt de grootste zwakte van crypto projecten niet bij de techniek, maar in de manier waarop ze reageren op een hack. Veel teams hebben geen incident plan, raken in paniek en communiceren nauwelijks met gebruikers. Die stilte versterkt de chaos en beschadigt het vertrouwen onherstelbaar.

Alex Katz van Kerberus benadrukt dat zelfs als de technische problemen worden opgelost, gebruikers vaak definitief vertrekken. Liquidity droogt op, reputaties gaan ten onder en projecten belanden in een spiraal waar weinig uit komen.

“Een grote exploit is meestal een doodvonnis,” stelt hij.

De oorzaak van veel recente hacks ligt niet bij smart contracts, maar bij menselijke fouten. Denk aan gebruikers die op phishinglinks klikken, malafide goedkeuringen geven of hun sleutels delen zonder het door te hebben. AI speelt daarin ook een rol: aanvallen worden geschaald met duizenden slimme social engineering trucs per dag.

Toch is er ook hoop. Amador verwacht dat 2026 een topjaar wordt op het gebied van smart contract security, dankzij betere audits, monitoring en beveiligingstools. Maar zonder betere voorbereiding op hacks en duidelijke communicatie blijft herstel voor veel projecten een illusie.