Cyberaanvallen op cryptobedrijven spelden in het derde kwartaal van 2026 meer dan $1,17 miljard buit, volgens een rapport van Finbold Research op basis van incidentgegevens die worden bijgehouden door blockchainbeveiligingsbedrijf SlowMist. Het totaal markeert een sterke versnelling ten opzichte van de hele eerste helft van het jaar, waarin $955 miljoen aan verliezen werd geregistreerd.

September was de meest actieve maand van het kwartaal, met 50 bekende incidenten die $762 miljoen aan fondsen raakten. In augustus waren er bijna 40 aanvallen met bijna $188 miljoen schade, terwijl juli 35 incidenten telde die meer dan $224 miljoen aan verliezen veroorzaakten.

Finbold Research berekende het totaal voor Q3 2026 op basis van bekende hackwaarden die zijn geregistreerd tussen 1 juli en 30 september 2026. De cijfers weerspiegelen de brutowaarde die op het moment van elk incident raakte en kunnen afwijken van de definitieve, niet-teruggevorderde verliezen nadat fondsen zijn teruggegeven, bevroren of teruggevorderd.

Vijf grootste hacks goed voor 81% van de kwartaalverliezen

Net als in de eerste helft van 2026 werd het kwartaal gekenmerkt door een klein aantal grootschalige aanvallen. De hack van Bitget op 24 september alleen al goed voor $387,5 miljoen, en de vijf grootste incidenten raakten samen $952 miljoen — 81% van het driemaandtotaal. Die concentratie betekent dat iets minder dan een vijfde van het kwartaaltotaal verspreid was over overige incidenten, waardoor kwartaalcijfers sterk kunnen schommelen op basis van de uitkomst van één enkele aanval.

Het op een na grootste incident betrof de diefstal van $320 miljoen aan Bitcoin (BTC) van het Liquid Network door een groep zelfverklaarde "white-hat hackers", die het merendeel van de fondsen binnen enkele dagen terugbonden. Omdat het rapport de brutowaarde op het moment van elk incident telt, staat deze episode desondanks nog steeds bij de grootste van het kwartaal.

De derde grootste aanval richtte zich op ongeveer $120 miljoen aan Tectonic-activa en was niet volledig succesvol: de aanvallers slaagden erin minder dan $10 miljoen af te voeren voordat de keten werd stilgelegd en teruggedraaid, een reactie die het uiteindelijke verlies beperkte tot een kleine fractie van de oorspronkelijk risico's lopende waarde.

Verschillende andere incidenten lieten de daders volledig met lege handen achter, waaronder de Oraichain-exploit in augustus, de Zeus-infrastructuurcompromittering in dezelfde maand en de Across-signaalvervalsingsaanval in juli.

Het op drie na grootste incident was mogelijk het meest zorgwekkend. De Coldcard-hack raakte niet alleen $100 miljoen aan fondsen, maar omvatte ook het schenden van een hardware wallet — een categorie apparaten die al lang wordt beschouwd als een van de veiligste manieren om cryptocurrency op te slaan. Hardware wallets bewaren privésleutels offline, wat precies de reden is waarom veel houders erop vertrouwen om activa buiten het bereik van online aanvallers te houden.

Als afsluiting van de top vijf resulteerde de AFX Bridge-exploit in ongeveer $24,15 miljoen aan verliezen nadat ondertekeningssleutels van validators waren gecompromitteerd. Bridges verplaatsen activa tussen blockchains en zijn afhankelijk van validators om transacties goed te keuren, waardoor de ondertekeningssleutels die ze beveiligen een kritische afhankelijkheid zijn.

Verliezen over 2026 bereiken $2,1 miljard

Het kwartaal markeerde een aanzienlijke versnelling van cyberaanvallen op de cryptoruimte en bracht het totaal voor 2026 op $2,1 miljard — minder dan $700 miljoen verwijderd van de $2,78 miljard die in 2025 werd gestolen.

Opvallend is dat, in tegenstelling tot het voorgaande jaar, het gestolen bedrag boven de $2 miljard uitkwam zonder één enkele massale hack vergelijkbaar met het Bybit-incident van $1,5 miljard in het eerste kwartaal van 2025.

Vooruitzicht voor cryptobeveiliging in Q4

Het rapport geeft aan dat 2026 een van de slechtste jaren ooit zou kunnen worden. Rapportagevertragingen kunnen een kwartaaltotaal nog lang na afloop van het kwartaal hoger opdrijven, en er hadden zich al 11 bekende hacks voorgedaan in de eerste negen dagen van oktober — een cijfer dat nog kan oplopen naarmate vertraagde rapporten binnenkomen.

De situatie kan verder worden verergerd door de bull market die begon met de rally in augustus die zowel de waarde van elke gestolen coin of token zal verhogen als een grotere prikkel voor criminelen vormt. Het rapport wijst ook op het toenemende aantal zelfverklaarde activistische hackers die zich richten op digitale activa en andere bedrijven als een zorgwekkende trend.

Naast het Liquid Network-incident hebben zich in meerdere sectoren andere vermeende "white hat"-episodes voorgedaan. De gaming-industrie werd het doelwit van een Grand Theft Auto 6 (GTA6)-lekker die wees op anti-consumentpraktijken, terwijl het datalek bij Revolut door de daders werd gepresenteerd als straf voor slechte consumentenbescherming — tot het punt dat de aanvallers de schuilnaam "IAmNotAVillain" aannamen.

Ten slotte signaleert het rapport een recente toename van kunstmatige-intelligentiebedrijven (AI) die hun concurrenten of nationale overheden hacken als onderdeel van "AI agent"-tests, wat suggereert dat cybercriminelen vóór het einde van Q4 2026 kunnen profiteren van nieuwe en krachtige tools.