De tien grootste crypto hacks sinds 2022 kosten $5 miljard

De tien grootste crypto hacks sinds 2022 hebben gezamenlijk meer dan $5 miljard opgeslokt. Opvallend is dat slechts twee van de tien aanvallen via een technische kwetsbaarheid in de code verliepen. De overige acht werden mogelijk gemaakt door misleiding, gestolen wachtwoorden of gemanipuleerde goedkeuringssystemen. Coin Bureau zette alle gevallen op een rij in een uitgebreide thread op X.

In het kort:

• De Bybit-hack van februari 2025 blijft met $1,46 miljard de grootste crypto-aanval ooit gemeten.
• Minstens vier van de tien hacks worden gelinkt aan Noord-Korea, met Bitget als mogelijke vijfde.
• Slechts twee aanvallen waren pure code-exploits; de rest draaide om menselijke zwakheden.

Bybit bovenaan, Ronin en BNB Chain volgen

De grootste hack ooit is die van Bybit in februari 2025. Aanvallers drongen eerst binnen op de computer van een ontwikkelaar bij Safe, het walletprogramma dat Bybit gebruikte. Vervolgens manipuleerden ze de weergave zodat medewerkers een normale transactie zagen, terwijl er in werkelijkheid 401.000 ETH naar de aanvallers werd gestuurd. Dat vertegenwoordigde een waarde van $1,46 miljard. Bybit bleef solvabel dankzij noodleningen en hield opnames open. De FBI wijst naar de Noord-Koreaanse TraderTraitor-eenheid als verantwoordelijke partij.

Op de tweede plek staat de Ronin Network-hack van maart 2022, goed voor $625 miljoen. Aanvallers namen vijf van de negen validatorsleutels over achter het spel Axie Infinity. Het begon met een nep-vacatureaanbod aan een medewerker. Er verdween zo’n 173.600 ETH en 25,5 miljoen USDC. Ook hier wijst de verdenking naar Noord-Korea, ditmaal de Lazarus Groep.

De BNB Chain-brug leed in oktober 2022 een verlies van $570 miljoen. Een fout in de manier waarop de BSC Token Hub-brug bewijzen controleerde, stelde een aanvaller in staat om 2 miljoen nieuwe BNB tokens te creëren zonder onderliggende dekking. Validators grepen snel in en staakten het volledige netwerk, waardoor meer dan 80% van de aangemaakte tokens de keten nooit kon verlaten. Een netwerk-upgrade sloot daarna het lek.

FTX, Bitget en de menselijke factor

Uren nadat FTX in november 2022 faillissement aanvroeg, plunderden aanvallers de wallets van het exchange voor $477 miljoen. Een vrouw overtuigde telecomaanbieder AT&T met een vals identiteitsbewijs om het telefoonnummer van een FTX-medewerker over te zetten, waarna de groep de tweefactorauthenticatiecodes kon onderscheppen. Zo’n 180.000 gestolen ETH bleef bijna een jaar onaangeroerd voordat het werd omgezet naar Bitcoin. Amerikaanse aanklagers hebben drie verdachten, de zogenoemde ‘Powell SIM Swapping Crew’, in staat van beschuldiging gesteld.

De recente Bitget-hack van september 2026 staat op de vijfde plek met $387,5 miljoen. Aanvallers stalen fondsen uit de hot wallets van het exchange via Ethereum, XRP Ledger, Zcash en TRON. Bitget stelt dat zijn beschermingsfonds van $464 miljoen alle gebruikers dekt en dat handel en stortingen doorliepen. Opnames worden vanaf 28 september gefaseerd hersteld. Onderzoeksbureau Elliptic vermoedt dat Noord-Korea ook hier achter zit.

De Wormhole-brug werd in februari 2022 voor $325 miljoen getroffen. Een fout in de bridgecode stelde een aanvaller in staat om circa 120.000 wrapped ETH op Solana aan te maken zonder dat er iets werd gestort. Backer Jump Crypto vergoedde de gestolen bedragen. In september 2026 volgde de Liquid Network-hack van $319 miljoen, waarbij een verificatiefout op Blockstream’s Liquid sidechain de aanmaker in staat stelde ongedekte Bitcoin te creëren. Circa 85% van de fondsen werd later teruggestuurd door vermoedelijke white-hat hackers.

Noord-Korea en het patroon achter de aanvallen

De Japanse cryptobeurs DMM Bitcoin verloor in mei 2024 $305 miljoen. Een hacker deed zich voor als LinkedIn-recruiter en stuurde een medewerker van DMM’s walletaanbieder een ‘sollicitatietest’ met verborgen malware. Daarmee konden aanvallers een echte DMM-transactie overnemen en 4.502 BTC stelen. DMM Bitcoin sloot later zijn deuren en droeg klanten over aan SBI VC Trade. Zowel de FBI als de Japanse politie beschuldigt de Noord-Koreaanse TraderTraitor-eenheid.

KelpDAO werd in april 2026 voor $292 miljoen getroffen. De brug van het protocol vertrouwde op één enkele verificateur, waardoor aanvallers valse data konden invoeren en 116.500 rsETH lieten vrijkomen. Die nep-tokens gebruikten ze als onderpand om echte ETH te lenen via Aave, dat daardoor met bijna $200 miljoen aan oninbare leningen bleef zitten. Arbitrum bevroor vervolgens circa 30.000 ETH die aan de aanval waren gelinkt. Chainalysis wijst naar de Lazarus Groep.

De tiende plek gaat naar PlayDapp, dat in februari 2024 voor $290 miljoen aan PLA-tokens verloor. Na mislukte onderhandelingen kwamen de aanvallers drie dagen later terug voor een tweede aanval. Net buiten de top tien vallen Drift Protocol ($285 miljoen, april 2026), WazirX ($235 miljoen, juli 2024) en Cetus Protocol ($223 miljoen, mei 2025).

Coin Bureau wijst op een duidelijk patroon: slechts twee van de tien gevallen, BNB Chain en Liquid, waren echte code-exploits. De overige acht draaiden om nep-schermen, gestolen telefoonnummers, kwaadaardige sollicitatietests en systemen met één kwetsbaar punt. Minstens vier hacks worden direct aan Noord-Korea gelinkt, en Bitget maakt mogelijk een vijfde. Schattingen plaatsen het totaal gestolen door Noord-Koreaanse groepen op meer dan $6 miljard.