| Wat je moet weten |
|---|
| 1Avici en Ajna verloren samen ongeveer 1,85 miljoen dollar aan twee losstaande exploits binnen 24 uur. |
| 2Bij Avici buitte een aanvaller een fout uit in het kaartcontract van partner Rain en roomde 10.005 SOL plus 11.600 dollar aan stablecoins af. |
| 3Bij Ajna verdween 775.400 dollar via een fout in de liquidatieberekening, verspreid over zeven pools op Ethereum. |
| 4Onderzoeksbureau CoinGecko meldt dat 147 van de 245 hackincidenten sinds januari 2025 een ge-audit protocol troffen, goed voor 88,4 procent van de buit. |
Marktcontext per 08.35 CET. AVICI noteert 0,38 dollar, 7 procent onder het 24-uurs hoogtepunt van 0,41 dollar. Nog 34 procent tot 0,28 dollar. Het 24-uurs handelsvolume daalt intussen 69,9 procent nu de paniekgolf wegtrekt. Toch. Het token noteert nog altijd bijna 95 procent onder de piek van 7,56 dollar uit november 2025. Bron, CoinGecko.
Twee aanvallen, een patroon in de crypto hacks 2026
Bij Avici ging het mis in het kaartcontract van partner Rain. Een aanvaller riep na elkaar drie functies aan, SubmitSignatures, AddCollateralAdmin en WithdrawCollateralAsset, en greep zo vreemd geld. Geld dat niet van hem was. De buit. 10.005 SOL en 11.600 dollar aan stablecoins, in totaal ruim 1,07 miljoen dollar. Stablecoins zijn munten met een vaste waarde, meestal gekoppeld aan de dollar. Het AVICI-token kelderde bijna 39 procent. Binnen enkele uren. In totaal raakte het kaartsaldo van 1.685 gebruikers besmet, en Avici beloofde snel volledige terugbetaling.
Dan was het de beurt aan Ajna, het Ethereum-leenprotocol. De eerste aanvalscontracten gingen vrijdag om 15.16 uur UTC live, en binnen een uur volgde al de eerste onttrekking. Pas zaterdagochtend, om 04.58 uur, erkende het team het probleem. De aanvaller richtte zich op de rekenmethode achter liquidaties, het gedwongen sluiten van een lening bij te weinig onderpand. Een fout in die rekensom liet hem nieuwe LP-tokens minten en onderpand wegtrekken uit zeven pools tegelijk. De grootste klap. 173.700 dollar verlies in de pool syrupUSDC alleen al, plus 601.700 dollar verspreid over zes andere pools. Beveiligingsbedrijf Defimon zag de aanval naar eigen zeggen een uur van tevoren aankomen, maar de chatmelding bleef onopgemerkt liggen. Ajna’s team riep gebruikers op hun geld terug te trekken. Geen post-mortem. Nog niet.
Waarom audits geen garantie meer bieden
Niet de eerste deze week trouwens. Denk aan de Fogo hack, vlak voordat het nieuws uitkwam, of de Cosmos hack die pas na vier maanden opdook. Twee andere voorbeelden van deze week. Hier wringt de schoen. Onderzoeksbureau CoinGecko telde 245 hackincidenten tussen januari 2025 en juli 2026, samen goed voor 3,63 miljard dollar schade. Liefst 147 daarvan troffen een protocol dat al een audit had doorstaan, goed voor 88,4 procent van de gestolen waarde.
Niet dat Avici en Ajna slordig waren. Een keurmerk zegt vandaag weinig over morgen. On-chain verzekering, een dekking die rechtstreeks op de blockchain wordt uitgekeerd, zakte naar 20,2 procent van de markt. Van 163,2 naar 130,2 miljoen dollar. Vijf van de negen aanbieders stopten voor augustus 2026, en wie op een polis rekent houdt dus steeds minder over.
Wat dit betekent voor de Nederlandse belegger
Rain, de partner achter de Avici kaart, valt niet onder een Europese vergunning. Geen AFM dus, en geen Digital Operational Resilience Act die eisen stelt aan de systemen erachter. Vergelijk dat met Bitvavo. Dat heeft via de AFM een MiCAR vergunning, met een verplichte scheiding van klantgeld en strenge eisen aan operationele veerkracht. Stel dat een Nederlandse belegger 1.000 euro aanhoudt op een kaart zoals die van Avici. Dan is er geen vangnet. Bij een MiCA vergunninghouder in Nederland liggen die regels wel vast, zoals eerder bleek uit de MiCA herziening. Dit is illustratief, geen advies.
Wie het tegenpartijrisico liever vermijdt, bewaart Bitcoin gewoon zelf, buiten elk contract om, in eigen beheer. Het tegoed telt hoe dan ook mee in box 3. Hack of geen hack. Een diefstal levert doorgaans geen automatische belastingaftrek op.
Hou de komende dagen de AVICI koers in de gaten. Een nieuwe duik onder het 24 uurs dieptepunt van 0,28 dollar wijst op aanhoudend wantrouwen. Boven 0,40 dollar. Dat duidt eerder op herstel. Nog geen post-mortem. Ajna’s onderzoek stond bij het schrijven nog niet online, het eerstvolgende ijkpunt voor wie het protocol volgt.
| Cijfers achter de exploit |
|---|
| 1AVICI noteert 0,38 dollar, bijna 95 procent onder de piek van 7,56 dollar uit november 2025. |
| 2Ajna's TVL daalde de voorbije dertig dagen met 71,3 procent naar 246.880 dollar. |
| 3On-chain verzekeringsdekking tegen hacks zakte naar 20,2 procent van de markt, van 163,2 naar 130,2 miljoen dollar. |
| 4Vijf van de negen on-chain verzekeringsprotocollen stopten of veranderden van koers voor augustus 2026. |
| 5Avici belooft alle 1.685 getroffen gebruikers volledig terug te betalen. |
Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.
