CEX-hacks: verliezen lopen op tot 11,4 miljard dollar terwijl veiligheidsrisico’s toenemen
Een overzicht van Biteye van meer dan 30 openbaar gemaakte hacks van gecentraliseerde cryptobeurzen (CEX’en) tussen 2014 en 2026 raamt de verliezen op 11,3 tot 11,4 miljard dollar, berekend tegen de prijzen op het moment van elk incident. Volgens het overzicht werden 15 aanvallen toegeschreven aan Noord-Koreaanse hackers of met hen in verband gebracht. Daarmee waren ze goed voor bijna 90% van de geraamde verliezen.
CEX-hacks zijn verschoven van diefstal uit hot wallets en het buitmaken van privésleutels naar aanvallen op multisignaturesystemen, medewerkers, leveranciers en softwaretoeleveringsketens. De incidenten omvatten de diefstal van ongeveer 71 miljoen dollar bij Bitfinex in 2016, de inbraken bij DMM Bitcoin en WazirX in 2024, met gemelde verliezen van respectievelijk circa 308 miljoen en 230 miljoen dollar, en de hack van Bybit in 2025. Bij het Bybit-incident werd ongeveer 400.000 ETH gestolen nadat de interface van een Safe-wallet was gemanipuleerd; de verliezen werden op ongeveer 1,5 miljard dollar geschat.
Biteye stelt dat er in 2024–2025 twaalf grote incidenten plaatsvonden, bijna evenveel als het totale aantal dat voor 2014–2022 werd gemeld. Het overzicht beschrijft ook vermeende incidenten uit 2026 waarbij Bitget en Binance betrokken zouden zijn; de cijfers en afloop daarvan zijn nog niet bevestigd. Naar verluidt was ongeveer 3 miljard dollar aan activa die verband hielden met het Binance-incident bevroren. Dat bedrag is dus geen bevestigde raming van de verliezen.
Het overzicht wijst op de aanhoudende beveiligings- en bewaar risico’s van CEX’en voor handelaren. Het raadt beurzen aan de bescherming van medewerkers, leveranciers en ondertekeningssystemen te versterken. Gebruikers kunnen passkeys of fysieke beveiligingssleutels overwegen, opnameadressen op een toelatingslijst zetten en API-machtigingen regelmatig controleren. De incidenten kunnen handelaren ertoe aanzetten hun saldo op beurzen te verlagen en uitgaande geldstromen in de gaten te houden, maar de telling op zichzelf toont geen breed marktverlies of langdurige prijstrend aan.
Neutral
Het rapport beschrijft de cumulatieve verliezen door talrijke beveiligingsincidenten bij cryptobeurzen, en niet een nieuw verlies dat rechtstreeks van invloed is op de prijs of fundamenten van één specifieke cryptomunt. Bij het Bybit-incident van 2025 werd ETH gestolen, maar de samenvattingen bevatten geen bewijs dat dit heeft geleid tot een blijvende verandering in het aanbod, de vraag of de marktstructuur van ETH. Ook het voor 2026 gemelde bedrag in verband met Binance is geen bevestigd verlies: naar verluidt is ongeveer 3 miljard dollar aan gerelateerde activa bevroren.
Op korte termijn kunnen nieuwe details over hacks de risicoaversie vergroten, opnames van beurzen aanmoedigen en bijdragen aan volatiliteit als handelaren uitstroom als een teken van stress zien. Op langere termijn kunnen herhaalde beveiligingsinbreuken het vertrouwen in de bewaring van activa door beurzen aantasten en de vraag naar zelfbeheer en sterkere beveiligingsmaatregelen vergroten. Deze effecten hebben echter betrekking op handelsplatforms en het algemene marktsentiment; de verstrekte informatie toont geen aanhoudende prijsrichting voor ETH of een andere specifieke cryptomunt aan. Daarom wordt het prijseffect op de genoemde cryptomunt als neutraal geclassificeerd.