Crypto sector verloor $3,63 miljard door hacks in anderhalf jaar

De crypto sector heeft tussen januari 2025 en juli 2026 ruim $3,63 miljard verloren door beveiligingsincidenten. Dat blijkt uit het 2026 State of Crypto Security Report van CoinGecko, dat 245 gedocumenteerde aanvallen analyseerde. Opvallend: bijna 60% van de getroffen platforms had vooraf een onafhankelijke beveiligingsaudit ondergaan, en juist die platforms waren verantwoordelijk voor het overgrote deel van de totale schade.

In het kort:

• In anderhalf jaar tijd gingen 245 crypto hacks gepaard met een totaalverlies van $3,63 miljard.
• De tien grootste aanvallen waren samen goed voor meer dan 72,5% van alle gestolen middelen.
• Ruim 88% van de schade trof platforms die vooraf wél waren geauditeerd.

Audits bieden geen garantie tegen hacks

Van de getroffen platforms had ongeveer 60%, oftewel 147 van de 245, een onafhankelijke veiligheidscontrole doorlopen vóór de aanval plaatsvond. Toch waren deze platforms verantwoordelijk voor 88,44% van de totale schade. Dat lijkt tegenstrijdig, maar CoinGecko verklaart dit doordat de meeste aanvallen buiten het bereik van de audit vielen.

Slechts zo’n 11% van de incidenten betrof kwetsbaarheden die binnen de standaard reikwijdte van een smart contract audit zouden vallen. Met andere woorden: audits controleren doorgaans niet op de aanvalsmethoden die het vaakst worden gebruikt.

Uit de grafieken in het rapport blijkt dat supply chain aanvallen met $1,806 miljard verreweg de grootste schadepost vormen. Smart contract exploits zijn verantwoordelijk voor $777 miljoen aan verlies, gevolgd door aanvallen waarbij private sleutels worden gestolen ($431 miljoen) en social engineering ($311 miljoen).

Aantal aanvallen neemt sterk toe in 2026

Het aantal incidenten per maand laat een duidelijke stijging zien naarmate de periode vordert. In de eerste helft van 2025 schommelde het aantal aanvallen nog tussen de zes en veertien per maand. In mei en juni 2026 werden respectievelijk 33 en 32 incidenten geregistreerd, waarvan een aanzienlijk deel niet geauditeerde protocollen betrof.

Opvallend is dat ook geauditeerde protocollen in absolute aantallen steeds vaker worden getroffen. In juni 2026 ging het om 23 aanvallen op geauditeerde platforms, tegen 9 op niet geauditeerde. Dit patroon bevestigt dat een audit op zichzelf geen afdoende bescherming biedt.

Verzekeringsdekking op blockchain krimpt

Terwijl de schade oploopt, neemt de beschikbare verzekeringsdekking via blockchain protocollen juist af. De actieve dekkingscapaciteit van zogenoemde onchain verzekeringsprotocollen daalde met 20,2%, van $163,2 miljoen naar $130,2 miljoen. Vijf van de negen bestaande protocollen zijn inmiddels gestopt of hebben hun activiteiten omgegooid.

Gecentraliseerde exchanges reageren hierop door steeds vaker eigen beschermingsfondsen op te zetten om gedupeerde gebruikers schadeloos te stellen. Of dat voldoende is om het vertrouwen te herstellen, is een vraag die ook toezichthouders bezig houdt, nu regelgeving rond de bewaring van crypto activa onder de loep ligt.

De bevindingen van CoinGecko sluiten aan bij een bredere discussie over veiligheid in de sector, die ondanks recordbedragen aan nieuwe investeringen in crypto startups nog steeds kampt met structurele kwetsbaarheden.