Crypto-hacks kostten $8,74 miljard tussen januari en oktober 2026, volgens de incidentendataset van DefiLlama — al meer dan enig eerder volledig jaar in de dataset. Eén enkel incident, de Binance-hack van 29 oktober met een waarde van $6,36 miljard, vertegenwoordigt circa 73% van het totaal. Zonder die gebeurtenis staat 2026 op $2,38 miljard, net onder de $2,51 miljard die in dezelfde tien maanden van 2025 verloren ging.

De cijfers zijn gebundeld in de Cryptsy Crypto Hacks Index, die de openbare hackgegevens van DefiLlama uitsplitst naar maand, aanvalstype en doelwit, en deze afzet tegen eerdere jaren. Deze editie is gebaseerd op een momentopname van 2 november 2026 om 07:49 UTC en omvat incidenten tot en met 31 oktober 2026. Elk cijfer is een brutoverlies zoals geregistreerd in de dataset, vóór eventuele terugvordering.

Belangrijkste bevindingen over crypto-hacks in 2026

• $8,74 miljard verloren verspreid over 325 geregistreerde incidenten; 20 van die incidenten hebben nog geen verliescijfer.
• De verliezen zijn extreem geconcentreerd. Binance alleen staat voor 72,8% van het totaal, en de tien grootste incidenten samen vertegenwoordigen 92,5%.
• De typische hack is klein. Het mediane verlies is $517.000, en 188 van de 305 incidenten met een verliescijfer bleven onder $1 miljoen. Slechts 7 incidenten bereikten $100 miljoen.
• Oktober was verreweg de slechtste maand met $6,50 miljard. Zonder Binance komt oktober uit op $136 miljoen.
• Er worden meer incidenten geregistreerd. De dataset vermeldt 325 incidenten voor januari tot en met oktober 2026, tegen 120 in dezelfde maanden van 2025, terwijl het mediane verlies daalde van $1,1 miljoen naar $517.000. Ruimere dekking van de dataset kan een deel van die stijging verklaren.
• Buiten Binance is gesleutelde sleutels het duurste aanvalstype met $721 miljoen, gevolgd door bridge- en cross-chain-aanvallen met $701 miljoen.

Hoeveel ging er in 2026 elke maand verloren?

De maandelijkse verliezen door crypto-hacks varieerden van $21 miljoen in februari tot $6,50 miljard in oktober. Vóór de Binance-hack waren de duurste maanden september met $743 miljoen en april met $648 miljoen. Elk van die maanden bevat incidenten van circa $300 miljoen of meer.

Wat zijn de grootste crypto-hacks van 2026?

De grootste hack van het jaar is Binance met $6,36 miljard — ruim zestien keer zoveel als de daaropvolgende, Bitget met $387 miljoen. De top tien omvat beurzen, DeFi-protocollen, een Bitcoin-sidechain en twee hardware-walletmerken.

De DefiLlama-vermelding voor het Binance-incident beschrijft ongeautoriseerde opnames over meerdere blockchains na een vermoedelijke compromittering van de laptop van een DevOps-engineer, zonder bewijs dat privésleutels van wallets zijn gelekt. Volgens de vermelding werd later ongeveer $3 miljard bevroren en heeft Binance toegezegd alle verliezen te dekken vanuit het SAFU-fonds — het noodfonds van de beurs voor gebruikersverliezen — en bedrijfsreserves. Vroege schattingen waren lager: de berichtengeving van Cryptsy op 30 oktober over de Binance-hack noemde bedragen van $5,3 miljard tot $5,9 miljard.

Twee wallet-incidenten vallen op omdat ze mensen troffen die hun munten al van beurzen hadden gehaald. DefiLlama schrijft de Coldcard-verliezen toe aan een firmwarefout die de seed-generatie verzwakte, en de Ledger-verliezen aan echte apparaten die werden aangepast en doorverkocht met verborgen hardware die herstelzinnen registreerde. Volgens de Ledger-vermelding bevestigde het bedrijf dat de Secure Element, het besturingssysteem en de interne infrastructuur niet waren gecompromitteerd.

Hoe komen crypto-hackers binnen?

Aanvallenden haalden in 2026 de meeste geld binnen via infrastructuuraanvallen en gestolen sleutels. Binance buiten beschouwing gelaten, kostte compromittering van sleutels — incidenten waarbij aanvallenden de privésleutels verkrijgen die fondsen beheren — $721 miljoen verspreid over 36 incidenten. Orakelmanipulatie, waarbij aanvallenden de externe prijsgegevens verstoren waar on-chain-protocollen op vertrouwen, kwam veel vaker voor dan het aandeel in de verliezen doet vermoeden, met 42 incidenten en $75 miljoen verlies. Gemeten naar aantal incidenten waren de meest voorkomende categorieën token- en aandeelboekhouding met 58 incidenten en toegangscontrole met 54.

Ethereum was betrokken bij de meeste incidenten in 2026, met 115, gevolgd door BSC met 62, Base met 36, Arbitrum met 32 en Solana met 19. Omdat één incident meerdere chains kan raken, overlappen deze tellingen. Social engineering kent slechts 5 directe vermeldingen in de categoriedata, maar de beschrijvingen van de Drift- en Kelp-incidenten omvatten eveneens het misleiden van mensen — een aanwijzing hoeveel cryptodiefstal begint bij een persoon en niet bij een slim contract.

Beurzen, DeFi of wallets: wie verloor het meest?

Beurzen verloren in 2026 de meeste geld, terwijl DeFi-protocollen het vaakst werden getroffen. Vier beursincidenten omvatten samen $6,78 miljard, en 232 DeFi-incidenten samen $1,19 miljard. Zonder Binance dalen de verliezen bij beurzen naar $417 miljoen en wordt DeFi de grootste groep.

Worden crypto-hacks erger? Verliezen per jaar

In dollars gemeten is 2026 het slechtste jaar in de dataset, en er blijven nog twee maanden over. Dat resultaat rust echter op één gebeurtenis. Zonder Binance liggen de tot nu toe geregistreerde $2,38 miljard onder de jaartotalen van 2020 ($3,98 miljard), 2021 ($2,87 miljard), 2022 ($3,63 miljard) en 2025 ($2,72 miljard). Nu november en december nog voor de deur staan en DefiLlama tussen edities gegevens herziet, kunnen zowel het totaal van 2026 als de alltimeranglijst vóór het einde van het jaar nog verschuiven.

Wat zijn de grootste crypto-hacks in de geschiedenis?

Volgens de dollarcijfers van DefiLlama is de grootste crypto-hack in de geschiedenis de Binance-hack van 2026 — circa 1,8 keer LuBian ($3,50 miljard, 2020) en circa 4,5 keer Bybit ($1,40 miljard, 2025). Deze bedragen gebruiken de waarden die per incident zijn geregistreerd, dus oudere hacks worden niet herberekend tegen de huidige koersen.

Andere bekende vermeldingen zitten net onder dit niveau: Wormhole Portal met $326 miljoen (2022), DMM Bitcoin met $305 miljoen (2024) en KuCoin met $281 miljoen (2020). Beurzen en cross-chain-bridges vullen bijna elke plek in de alltime top tien, en hot wallets — wallets die met internet verbonden blijven — keren herhaaldelijk terug.

Wat betekenen deze gegevens voor crypto-gebruikers?

Saldos op beurzen vormen een groot maar zeldzaam risico. In tien maanden verschijnen slechts vier beursincidenten, maar die omvatten de twee grootste verliezen van het jaar, en fondsen blijven blootgesteld zolang een platform opnames bevriest.

Zelfbeheer verplaatst het risico in plaats van het te elimineren. Beide bovengenoemde wallet-incidenten bereikten gebruikers rechtstreeks, en het Ledger-geval — waarbij echte apparaten waren gemanipuleerd en doorverkocht — onderstreept het belang van het rechtstreeks bij de fabrikant kopen van hardware wallets.

Bridges, die afzonderlijke blockchains verbinden en de assets bewaren die erover bewegen, vragen extra zorg: DefiLlama markeert 51 incidenten in 2026 als bridge-hacks met een waarde van $753 miljoen. DeFi-posities staan bloot aan vele kleine risico's — met 232 protocolincidenten dit jaar telt de keuze van protocol.

Hoe de Crypto Hacks Index wordt opgebouwd

Alle cijfers zijn berekend op basis van het DefiLlama hacks-dashboard en de bijbehorende openbare hacks-API, die op moment van de momentopname 1.334 records bevatte. Het geregistreerde bedrag per incident wordt opgeteld en gegroepeerd naar datum, categorie en doelwittype van DefiLlama; de vermeldingen zijn niet onafhankelijk gecontroleerd.

De totalen zijn bruto, niet netto. Het veld voor teruggekeerde fondsen in de dataset bedraagt voor 2026 slechts ongeveer $6 miljoen en weerspiegelt niet de circa $3 miljard die de eigen Binance-vermelding als bevroren beschrijft.

Cijfers kunnen veranderen. DefiLlama voegt gegevens toe en herziet ze, waardoor verliesschattingen en incidenttellingen per editie kunnen verschuiven; de index wordt elke maand herberekend op basis van de openbare data van DefiLlama. Incidenten zonder bedrag tellen mee voor het totaal aantal incidenten maar dragen niet bij aan de verliestotalen of de mediaan.

Veelgestelde vragen

Hoeveel crypto is er in 2026 door hacks gestolen?
De dataset van DefiLlama registreert $8,74 miljard aan verliezen door crypto-hacks van januari tot en met oktober 2026, verspreid over 325 incidenten. Dat is een bruto cijfer; later bevroren of teruggekeerde fondsen worden niet ingehouden.

Wat is de grootste crypto-hack ooit?
In de dataset van DefiLlama is het grootste afzonderlijke incident de Binance-hack van 29 oktober 2026 met $6,36 miljard. De volgende vermeldingen zijn LuBian in 2020 met $3,50 miljard en Bybit in 2025 met $1,40 miljard.

Wat is het meest voorkomende type crypto-hack?
Op aantal incidenten is token- en aandeelboekhouding in 2026 de grootste categorie met 58 incidenten, gevolgd door toegangscontrole met 54. Gemeten naar verloren geld is compromittering van sleutels koploper met $721 miljoen, Binance niet meegerekend.

Zijn gecentraliseerde beurzen veiliger voor hacks dan DeFi?
De data van 2026 toont twee verschillende risicoprofielen. Vier beursincidenten staan voor $6,78 miljard, terwijl 232 DeFi-incidenten $1,19 miljard vertegenwoordigen. DeFi-protocollen worden veel vaker getroffen, en beursincidenten zijn veel groter wanneer ze zich voordoen.

Hoe vaak wordt de Crypto Hacks Index bijgewerkt?
De index wordt elke maand herberekend op basis van de openbare data van DefiLlama, waarbij de datum van de momentopname per editie wordt bijgewerkt. DefiLlama kan eerdere vermeldingen herzien, waardoor oudere cijfers tussen edities kunnen veranderen.

Bronnen: DefiLlama hacks-dataset (defillama.com/hacks), momentopname 2 november 2026; berekeningen door Cryptsy. Gebaseerd op de Cryptsy Crypto Hacks Index van Ethan Blackburn, oorspronkelijk gepubliceerd op Cryptsy.