De totale kosten van aanvallen op de cryptosector bereikten in het derde kwartaal van 2026 1,18 miljard dollar, volgens een rapport van cybersecuritybedrijf Hacken, dat tussen juli en september 2026 in totaal 107 beveiligingsincidenten documenteerde.

Ongeveer 77 procent van de verliezen, oftewel 906 miljoen dollar, kwam volgens het rapport voort uit gecompromitteerde leveranciers, ontwikkelaarstools, niet toegepaste beveiligingspatches en infrastructuurcomponenten die buiten het bereik van standaard smart contract-audits vielen. De uitsplitsing toont aan dat het grootste deel van de financiële schade dit kwartaal afkomstig was uit gebieden die standaard smart contract-audits niet onderzoeken, waardoor de beveiliging van leveranciers, tooling en infrastructuur een kernonderdeel vormt van het risicobeeld van de sector, naast audits op contractniveau.

Vier Incidenten Veroorzaken Grootste Deel van de Verliezen

De vier grootste incidenten waren goed voor ongeveer 80 procent van de totale verliezen. Hacken schatte de kosten van de aanval op Bitget op 387 miljoen dollar, het incident rond het Liquid Network op 320 miljoen dollar en de aanval op Tectonic op circa 120 miljoen dollar. De verliezen door het firmwareprobleem in de Coldcard werden geschat op ongeveer 115 miljoen dollar.

Hoewel smart contract-aanvallen qua geldwaarde niet op de eerste plaats stonden, waren ze het meest frequente type incident. In totaal leidden 71 smart contract-incidenten tot verliezen van ongeveer 228 miljoen dollar. Smart contract-exploits bleven daarmee qua aantal incidenten de meest voorkomende aanvalsvector, ook al veroorzaakten infrastructuurcompromitteringen het grootste deel van de financiële schade.

Van de 107 geregistreerde incidenten resulteerden er 98 in verliezen onder de 10 miljoen dollar, met een mediane schade van 670.000 dollar. Die verdeling laat een lange staart van relatief kleine incidenten zien achter de grote inbreuken, wat betekent dat het kwarttotal vooral werd bepaald door een handvol grote gevallen en niet door de gebruikelijke omvang van incidenten.

Terugvorderingen Verminderen de Schade

Van de verdwenen 1,18 miljard dollar werd circa 387 miljoen dollar later teruggevorderd of teruggedraaid. Bij het incident rond het Liquid Network gaven personen die zichzelf als white-hat traders presenteerden 272 miljoen dollar terug. In het geval van Tectonic werden transacties ter waarde ongeveer 111,2 miljoen dollar teruggedraaid nadat Cronos-validators de blockchainhistorie hadden hersteld.

Platformexploitanten dekten daarnaast 410 miljoen dollar aan gebruikersverliezen uit eigen middelen. Ondanks deze maatregelen blijft ongeveer 384 miljoen dollar ongerecovered of onvergoed door de bedrijven: het deel van de kwartaalverliezen dat na white-hatteruggaves, transactieterugdraaiingen en operatorcompensatie onopgelost blijft.

Dit is geen beleggingsadvies.