ARK Invest: Cryptohackverliezen stijgen naar $8,78 miljard, eerstes opbrengsttekort op-chain sinds 2020

Voor het eerst sinds 2020 overstijgt het geld dat dit jaar uit de cryptosector is gestolen wat de sector op-chain verdient. Geaggregeerde beveiligingsdata zetten de hackverliezen in 2026 op $8,78 miljard, terwijl ARK Invest voor dezelfde periode circa $5,6 miljard aan op-chain opbrengsten projecteert — een tekort van ongeveer $3,2 miljard.

Hacks overtreffen op-chain inkomsten

ARK-analist Lorenzo Valente zette de vergelijking uiteen in een post op 11 november, die is gebaseerd op datasets van Token Terminal en DefiLlama. Op-chain opbrengsten omvatten in deze benadering de netwerkkosten en protocolinkomsten — de maatstaf achter de schatting van ARK van hoe blockchainopbrengsten en winsten feitelijk ontstaan.

De langerebatim仍 favors de sector nog steeds. Sinds 2017 is er $26,9 miljard gestolen uit crypto tegenover $47 miljard verdiend op-chain, oftewel ongeveer 57 cent per verdiende dollar. De vorige omslag kwam in 2020, toen aanvallenden $4 miljard buitmaakten tegen ongeveer $1 miljard aan op-chain inkomsten. Daarna sprongen de opbrengsten naar $12,5 miljard in 2021 en bleven ze tot 2025 voor op diefstal, met $8,9 miljard in dat jaar — een niveau waar deze jaarprojectie ver onder ligt, circa 37% onder het totaal van 2025.

Sommige protocols besteden een deel van hun opbrengsten aan token-inkopen, een mechanisme dat in 2026 hielp dat de meeste tokens die aan houders uitkeren beter presteerden dan Bitcoin (BTC) — dezelfde opbrengstenstroom die dit jaar door diefstal wordt overtroffen.

Beide kanten van de balans kunnen nog verschuiven voordat het jaar afloopt. De opbrengsten worden geannualiseerd over de eerste drie kwartalen, terwijl de diefstalcijfers slechts lopen tot en met 11 november, waardoor het laatste kwartaal aan elke kant ongelijk weegt.

@LorenzoARK · X post November 11 post. View on X

De Binance-inbraak achter 72% van de verliezen in 2026

Eén incident bepaalt het hele totaal. De inbraak bij Binance op 29 oktober, ter waarde van $6,36 miljard, vertegenwoordigt ongeveer 72% van de verliezen dit jaar, en de FBI heeft de aanval toegeschreven aan TraderTraitor, een hacker groep die aan Noord-Korea is gelinkt. In een officiële update op X verklaarde het beurs dat het circa 98% van het gestolen bedrag met eigen reserves heeft gedekt — een statement dat werd ingezet om gebruikers-FUD in de dagen na het incident in te dammen.

Die enkele buffer verandert hoe het jaar gelezen wordt. Zonder de inbraak dalen de verliezen naar circa $2,42 miljard, onder de $2,72 miljard die over 2025 werd genoteerd, ook al meer dan verdubbelde het aantal geregistreerde incidenten van 148 naar 342.

DeFi-protocols gingen de andere kant op. Ze verloren dit jaar $1,19 miljard verdeeld over 243 incidenten, een stijging van 58% ten opzichte van $757 miljoen in 2025. Twee aanvallen in april illustreren het patroon: Drift, een op Solana (SOL) gebaseerd handelsplatform, verloor die maand $295 miljoen, en het vloeibare restaking-protocol Kelp DAO verloor $293 miljoen. Beide werden gelinkt aan Noord-Koreaanse hackers — net als de Binance-inbraak in oktober — en maakten deel uit van een reeks op-chain leegrovingen gedurende de lente.

Het contrast tussen de twee soorten platforms is de scherpste constatering in de data: een gecentraliseerde exploitant met diepe reserves kon een klap van miljarden dollars opvangen en gebruikers schadeloos stellen, terwijl protocolgebruikers geen vergelijkbare bescherming hadden zodra een leegroving plaatsvond.

@binance · X post Update posted on X. View on X

Timingtekorten en een ontbrekende buffer

Bij deze vergelijking horen twee kanttekeningen voordat het als een structureel oordeel wordt gelezen. De opbrengstenkant annualiseert drie kwartalen, terwijl de diefstaltotalen stoppen op 11 november, dus een verschuiving in het vierde kwartaal kan de kloof nog veranderen — al overstijgt het Binance-cijfer alleen al de schatting van de jaaropbrengsten.

Het duurzamere signaal zit in de opsplitsing nadat de beurs is weggelaten. Gecentraliseerde platforms kunnen reserves aanspreken zoals een verzekeringspool dat zou doen, maar gebruikers die hun eigen privésleutels beheren staan na een leegroving grotendeels alleen. Nu het aantal op-chain incidenten dit jaar de 240 overstijgt en de protocolverliezen met 58% zijn gestegen, wijst de data op een bredere adoptie van DeFi-verzekeringen als praktisch gevolg.