De exploit van de Coldcard-hardware wallet was de belangrijkste oorzaak van de $247,4 miljoen aan cryptocurrency die in juli werd gestolen, waarmee de maand de op één na slechtste van 2026 werd voor cryptodiefstallen, volgens DefiLlama-gegevens.

Juli bleef alleen achter bij april, toen hackers $644 miljoen stalen. Het maandtotaal was ruim drie keer zo hoog als de $75 miljoen die in juni werd gestolen en lag ver boven de $60 miljoen uit mei. In de eerste zeven maanden van 2026 zijn nu meerdere maanden met verliezen van negen cijfers geregistreerd, wat wijst op een aanhoudende toename van de schaal van aanvallen, ondanks de zware investeringen van de sector in beveiligingsinfrastructuur.

Coldcard-exploit: de grootste aanval van de maand

De Coldcard-exploit domineerde het diefstallandschap in juli. Volgens Galaxy Digital werd in ten minste $100 miljoen aan Bitcoin (BTC) gestolen uit ongeveer 7.300 wallets, verspreid over drie bevestigde aanvalsgolven. Het bedrijf identificeerde ook een vermoedelijke vierde aanvalsgolf die de totale verliezen zou kunnen opdrijven tot ongeveer $130 miljoen. De hacktracker van DefiLlama schat de verliezen die aan de Coldcard-exploit zijn gekoppeld zelfstandig op $115 miljoen.

Coldcard-apparaten worden specifiek gepositioneerd voor offline Bitcoin-opslag en worden door pleitbezorgers van zelfbewaring veelvuldig aanbevolen als een van de veiligere opties voor het bewaren van privésleutels. Het feit dat een hardware wallet die is ontworpen om sleutels volledig geïsoleerd te houden, gelijktijdig op duizenden apparaten werd gecompromitteerd, betekent een opvallende doorbraak van een beveiligingsmodel waarop ervaren gebruikers al lang vertrouwen.

“Juli liet zien dat zelfs cold storage technologische risico's niet uitsluit, waardoor duizenden wallets tegelijk risico kunnen lopen,” zei het onderzoeksplatform CryptoRank in een X-post op donderdag.

Andere opmerkelijke exploits in juli

Verschillende andere aanvallen droegen bij aan de verliezen in juli en bestreken meerdere blockchains en aanvalsvectoren:

• Een exploit van $24 miljoen gericht op de op Arbitrum gebaseerde perpetual exchange AFX
• Een hack van $9 miljoen tegen het gedecentraliseerde financiële protocol Bonzo Lend
• $7,5 miljoen gestolen via de Verus Ethereum Bridge
• $2,6 miljoen weggenomen uit de op Cardano gebaseerde wallet SecondFi

De geografische en protocolmatige diversiteit van de aanvallen in juli — van Layer 2-derivatenplatforms tot cross-chain bridges en niet-EVM-ecosystemen zoals Hedera en Cardano — illustreert dat geen enkel netwerk of bewaarbenadering dit jaar volledig immuun is gebleken voor misbruik.