Cryptohacks verschuiven van codefouten naar gecompromitteerde sleutels
Crypto-hacks hebben in de eerste acht maanden van 2026 voor minstens 1,3 miljard dollar aan verliezen gezorgd, boven op de meer dan 17 miljard dollar die sinds 2014 in 518 incidenten verloren is gegaan. De nieuwste gegevens tonen een duidelijke verschuiving van exploits van smart contracts naar gecompromitteerde privésleutels, beheerdersgegevens, validator-toegang en social engineering.
Drift Protocol verloor op 1 april ongeveer 285 miljoen dollar nadat aanvallers maandenlang bevoorrechte toegang hadden verkregen. Vervolgens gebruikten zij legitieme beheerdersfuncties om de fondsen in 128 seconden weg te sluizen. Kelp DAO verloor op 18 april ongeveer 290 miljoen dollar nadat aanvallers de sessiesleutels van LayerZero-ontwikkelaars hadden gecompromitteerd, de verificatie-infrastructuur hadden verstoord en ongedekte rsETH hadden gemunt. Samen veroorzaakten de aanvallen 575 miljoen dollar aan verliezen. Onderzoekers brachten beide incidenten in verband met de Noord-Koreaanse Lazarus-groep, ook bekend als TraderTraitor, die werd geassocieerd met ongeveer 44% van de gemelde verliezen in 2026.
Eerdere gegevens toonden aan dat 34 DeFi-protocollen in het eerste kwartaal ongeveer 168,6 miljoen dollar verloren, waaronder een diefstal van 40 miljoen dollar bij Step Finance die verband hield met een gecompromitteerde privésleutel. Bridges blijven een belangrijke zwakke plek; bijna 3 miljard dollar is gecategoriseerd als bridge-gerelateerde verliezen. Andere incidenten troffen AFX Trade, VerusCoin en verschillende Cosmos EVM-ketens.
Het incident met de Coldcard-hardwarewallet verbreedde het risico tot buiten DeFi. Door een firmwarefout werden wallet-seeds voorspelbaar, wat naar verluidt ongeveer 130 miljoen dollar aan verliezen veroorzaakte. Traditionele audits van smart contracts voorkwamen deze hacks niet, omdat ze social engineering, sleutelbeheer en off-chain-infrastructuur vaak uitsluiten.
Voor handelaren vormen terugkerende hacks op korte termijn een neerwaarts risico voor DeFi, bridge-gerelateerde activa en tokens van getroffen projecten. Handelaren moeten de beveiliging van bridges, multisignature-controles, timelocks, het ontwerp van validators, aan Lazarus gelinkte activiteiten en de prijzen van cryptoverzekeringen volgen. Aanhoudende aanvallen kunnen de liquiditeit verminderen en risicopremies verhogen, terwijl sterkere operationele beveiliging en bredere audits het vertrouwen op langere termijn kunnen ondersteunen.
Bearish
De onmiddellijke impact op de markt is bearish, omdat grote cryptohacks doorgaans gedwongen verkopen, opnames en hogere risicopremies veroorzaken. Drift Protocol en Kelp DAO leden samen ongeveer 575 miljoen dollar aan verliezen, terwijl incidenten met bridges en wallets de zorgen over liquiditeit, bewaring en besmetting tussen verbonden protocollen vergroten. Tokens die verband houden met de getroffen projecten, DeFi-toepassingen en cross-chaininfrastructuur zullen waarschijnlijk op korte termijn de sterkste druk ondervinden.
De verschuiving naar diefstal van privésleutels, geprivilegieerde toegang en social engineering ondermijnt ook het vertrouwen in traditionele audits van smart contracts. Handelaren kunnen hun blootstelling verminderen, activa verplaatsen naar zelfbewaring of veiligere protocollen, en strengere multisignaturecontroles, timelocks en verzekeringen eisen. Dit kan de DeFi-liquiditeit op korte termijn verder verminderen.
Het langetermijneffect is gemengd. Betere normen voor sleutelbeheer, sterkere beveiliging van validators en uitgebreidere operationele audits kunnen de veerkracht van de markt verbeteren en projecten met sterkere beveiligingspraktijken bevoordelen. Totdat deze maatregelen breed worden ingevoerd, zullen herhaalde exploits de volatiliteit echter waarschijnlijk hoog houden en de prijzen van de genoemde tokens onder druk zetten.