CertiK: meer dan $370 miljoen verloren in januari door toename van phishing en 'moersleutel-aanvallen'
Beveiligingsbedrijf CertiK meldde meer dan $370 miljoen aan cryptoverlies door exploits, hacks en scams in januari 2026, later bijgesteld naar meer dan $398 miljoen over 42 incidenten. Phishing- en social‑engineeringaanvallen waren goed voor ongeveer $311 miljoen van het totaal, waarvan ongeveer $284 miljoen toe te schrijven aan één grote phishing/social‑engineering zwendel. De verliezen in januari 2026 waren bijna vier keer hoger dan in januari 2025 en stegen sterk ten opzichte van december 2025. Belangrijke incidenten waren de diefstal van ~261.854 SOL (ongeveer $27–28M) uit Step Finance treasury‑wallets en een Truebit‑exploit die een integer‑overflow kwetsbaarheid misbruikte om tokens te minten, wat ongeveer $26–26,6M schade veroorzaakte en een scherpe daling van TRU. CertiK’s Skynet‑rapport signaleerde ook een jaar‑op‑jaar stijging van 75% in “wrench attacks” (fysieke dwang zoals ontvoeringen, aanvallen en huisinbraken) in 2025, met 72 geverifieerde incidenten en bevestigde verliezen boven $40,9M; Europa was goed voor ongeveer 40% van die incidenten, waarbij Frankrijk het zwaarst getroffen was. CertiK waarschuwt dat de daadwerkelijke omvang waarschijnlijk hoger is door onderrapportage en stille schikkingen en merkt het groeiende gebruik van AI door oplichters op. Voor traders: verwacht verhoogde kortetermijnvolatiliteit in getroffen tokens (met name SOL en TRU), grotere marktgevoeligheid voor veiligheidsmededelingen en verhoogde controle van custody en on‑chain risico. Belangrijkste trefwoorden: crypto scams, phishing, social engineering, wrench attacks, DeFi exploits, Step Finance, Truebit, CertiK.
Bearish
De gerapporteerde incidenten — grote phishing/social engineering‑verliezen en hoogwaardige exploits — verhogen rechtstreeks de neerwaartse druk op de getroffen tokens, met name SOL (Step Finance‑diefstal) en TRU (Truebit‑exploit). Directe effecten: meer verkoop door slachtoffers, ruimere risicopremies op tokens gelieerd aan gecompromitteerde projecten en kortetermijnliquiditeitskrapte die prijsschommelingen kan versterken. Marktdeelnemers reageren doorgaans op beveiligingslekken met snelle de‑risking: exchanges kunnen tokens delisten of stortingen/opnames pauzeren voor blootgestelde tokens, en marketmakers vergroten spreads, verminderen diepte en verhogen volatiliteit. Middellangetermijn: herstellen projecten snel, vullen ze reserves aan of bieden ze duidelijke herstelpaden, dan kunnen prijzen stabiliseren; aanhoudende onzekerheid, voortdurende diefstallen of bewijs van falende governance/contracten zal de vraag onderdrukken en waarderingen laag houden. De extra dimensie van toenemende fysieke “wrench attacks” en door AI versterkte scams vergroot de perceptie van systemisch risico in DeFi, wat waarschijnlijk de algehele beveiligingspremie van de markt verhoogt en de appetijt van investeerders voor risicovollere of slecht geauditeerde tokens dempt. Voor traders is de meest waarschijnlijke uitkomst aanhoudende neerwaartse druk op de direct getroffen activa, met verhoogde kortetermijnvolatiliteit en een langere termijn korting voor tokens met aantoonbare beveiligingszwaktes.