Cryptoplatformen en -gebruikers verloren in september 2026 circa $767 miljoen door hacks, exploits en phishingaanvallen, waardoor dit tot nu toe de duurste maand van het jaar was voor crypto-beveiligingsincidenten, volgens geverifieerde gegevens van twee blockchain-beveiligingsbedrijven, CertiK en PeckShield.

De telling omvat hacks, exploits en phishingaanvallen die beurzen, protocollen en individuele gebruikers troffen. CertiK registreerde 97 incidenten gedurende de maand, met verliezen ter waarde van $768,4 miljoen, terwijl PeckShield 55 grote incidenten registreerde, met $766,5 miljoen aan verliezen. De verliesramingen van de twee bedrijven komen binnen circa $2 miljoen van elkaar overeen, ondanks verschillen in het aantal incidenten — een verschil dat kan ontstaan wanneer de maandelijkse dollartotalen worden gedomineerd door een klein aantal zeer grote inbreuken.

Twee incidenten waren goed voor meer dan 90 procent van de verliezen van de maand, een concentratie die het septembertotaal sterk afhankelijk maakte van een klein aantal grootschalige inbreuken. De grootste was een aanval op BitGet op 24 september 2026, waarbij de hot wallets van de beurs betrokken waren — internetverbonden wallets die worden gebruikt voor dagelijkse opnames, een standaard online opzet die doorgaans kwetsbaarder is dan offline cold storage — met een schade van circa $387,5 miljoen. Terwijl de inbreuk zich ontvouwde, meldde BitcoinKE dat BitGet zei dat de gestolen fondsen richting $400 miljoen gingen.

Eerder die maand leed het Liquid Network van Blockstream, een gefedereerde Bitcoin-sidechain — een netwerk waarvan transacties worden gevalideerd door een vaste groep functionarissen in plaats van een toestemmingsvrije set miners — dat wordt gebruikt voor vereffening tussen beurzen en handelaren, een exploit ter waarde van circa $318,7 miljoen, zoals beschreven in BitcoinKE's casestudie.

CertiK meldde dat ongeveer $270,6 miljoen van de verzen van september 2026 is teruggegeven of bevroren, waardoor circa $495,8 miljoen niet is teruggevorderd op basis van de cijfers. Omdat teruggegeven en bevroren fondsen apart worden bijgehouden van niet-teruggevorderde verliezen, kan de definitieve afrekening van de maand nog verschuiven naarmate herstelinspanningen vorderen.

Het totaal van september 2026 was meer dan drie keer zo hoog als de circa $215 miljoen aan verliezen die voor augustus 2026 werd gemeld, volgens CertiK, een steile stijging ten opzichte van de voorgaande maand.

De piek van september 2026 laat zien hoe crypto-verliezen steeds minder alleen samenhangen met kwetsbaarheden in slimme contracten, maar ook met wallet-infrastructuur, beveiligingssystemen van derden en transaction-signing-controles — een patroon zichtbaar in beide kopstukincidenten van de maand: een gericht op de hot wallets van een beurs en de ander op een sidechain die wordt gebruikt om fondsen tussen handelsplatformen te verplaatsen.

Bron: BitcoinKE