Cryptohacks 2026 kosten de sector dit kwartaal 1,26 miljard dollar

Cryptohacks 2026 bereiken een recordhoogte in het derde kwartaal

Marktcontext per 20.33 CET. Bitcoin noteert 84.846,80 dollar, 0,23 procent onder de 24-uurs high van 85.042,00 dollar en 2,07 procent boven de 24-uurs low van 83.124,80 dollar. Het 24-uurs volume stijgt 16,3 procent naar 3.158,5 BTC. De totale cryptomarkt daalt 2,28 procent naar 2,90 biljoen dollar. Bron, Kraken en CoinGecko.

CertiK registreert in het derde kwartaal 247 incidenten, tegen 219 in het kwartaal ervoor. Vier zaken domineren de schadelijst. Bitget verliest 387,5 miljoen dollar na een zero day bij een externe partner, goed voor 31 procent van het kwartaaltotaal. Liquid Network volgt met 319 miljoen dollar op 6 september, Tectonic met 120 miljoen dollar en de wallet/" data-term-title="Hardware Wallet" role="button" tabindex="0">hardware wallet van Coldcard met 112,7 miljoen dollar. Samen vormen deze vier zaken bijna driekwart van de totale schade.

Tel je het eerste halfjaar erbij op, dan loopt de rekening snel op. CertiK registreerde in de eerste jaarhelft van 2026 al 1,31 miljard dollar verlies. Opgeteld bij het derde kwartaal staat de teller voor 2026 na negen maanden op ruim 2,57 miljard dollar. Van de 247 incidenten gebeurt bijna 96 procent in september. Dat is 734 miljoen dollar van de 769 miljoen dollar aan maandschade. Terugbetalingen en bevroren tegoeden beperken de nettoschade over september tot 495,3 miljoen dollar, meldt Phemex op basis van dezelfde CertiK-data.

Hoe Europese regels dit soort verliezen moeten voorkomen

Geen van de vier grootste incidenten raakt een in Nederland gevestigde partij rechtstreeks. Toch houdt de Autoriteit Financiële Markten sinds de MiCA-vergunningplicht toezicht op cryptodienstverleners die zich op Nederlandse klanten richten. Onder MiCAR moeten vergunninghouders zoals Bitvavo voldoen aan bewaarplichten voor klantentegoeden, met een gescheiden bewaarstructuur voor crypto en voor geld. Toezichthouders scherpen dat toezicht verder aan, zoals ESMA deed bij het onderzoek naar de MiCA-vrijstelling van Binance. Een hack bij een niet-gereguleerde DeFi-partij of een exchange buiten de EU valt buiten dat toezicht. Voor een Nederlandse belegger is dat verschil in bescherming direct voelbaar.

Wie bijvoorbeeld 1.000 euro aanhoudt bij een vergunninghouder, profiteert van die gescheiden bewaarstructuur bij een faillissement of een hack. Dit is illustratief, geen advies. De uiteindelijke uitkomst hangt af van de polisvoorwaarden, het type bewaring en de resterende reserves van die partij. Een vergunning onder MiCAR verkleint het risico, het sluit een hack niet uit.

Waarom het vierde kwartaal weinig beterschap belooft

Het aantal incidenten groeit met 12,8 procent, de schade met 53,9 procent. Aanvallers richten zich dus op grotere en kwetsbaardere doelen, niet op meer kleine slachtoffers. Dat verandert niet in een kwartaal. CertiK wijst op steeds gerichtere aanvallen op protocollen met veel beheerd vermogen.

Wie de ontwikkeling wil volgen, kan 30 oktober 2026 alvast noteren. Dan sluiten de laatste liquiditeitspools van DeFi-protocol Balancer definitief voor nieuwe inleg, nadat stemgerechtigden deze maand voor een ordelijke afbouw stemden. Balancer leed eerder dit jaar al een hack van 128 miljoen dollar. Een vergelijkbaar vertrouwensprobleem binnen DeFi, met een harde datum.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.