Het blockchainbeveiligingsbedrijf Hacken meldde dat er in het derde kwartaal van 2025 in totaal 1,18 miljard dollar werd buitgemaakt in 107 afzonderlijke incidenten — cijfers die laten zien hoe vaak aanvallen de cryptowereld blijven raken, waarbij zowel projecten als individuele gebruikers worden getroffen.

Hacken, een bedrijf dat gespecialiseerd is in het auditen van blockchainbeveiliging, publiceerde zijn bevindingen voor het derde kwartaal, met zowel de omvang van de verliezen als het aantal incidenten geregistreerd tussen juli en september 2025. De combinatie van een hoog dollartotaal en een hoog aantal incidenten wijst erop dat de verliezen in dit kwartaal niet beperkt bleven tot een of twee grote inbreuken, maar verspreid waren over veel afzonderlijke gebeurtenissen.

Wat 1,18 miljard dollar verdeeld over 107 incidenten betekent

Wanneer een beveiligingsrapport zowel een dollarbedrag als een aantal incidenten vermeldt, vertellen die twee cijfers verschillende verhalen. Het totaal van 1,18 miljard dollar weerspiegelt de gecombineerde waarde die van slachtoffers is buitgemaakt, terwijl de 107 incidenten aangeven hoeveel afzonderlijke aanvallen of exploits Hacken in het kwartaal registreerde — een gemiddeld tempo van iets meer dan één geregistreerde aanval per dag.

Als 1,18 miljard dollar wordt verdeeld over 107 incidenten, komt dat neer op een gemiddeld verlies van ongeveer 11 miljoen dollar per gebeurtenis. Dat gemiddelde verhult grote verschillen: in elk kwartaal zijn het doorgaans een klein aantal grote exploits die het grootste deel van de verliezen veroorzaken, terwijl het merendeel van de incidenten kleinschaliger is. De beschikbare informatie uit het rapport van Hacken geeft die verdeling niet weer, dus het gemiddelde moet als context worden gelezen en niet als een typische uitkomst.

Voor iedereen die crypto aanhoudt — of de middelen nu op een grote beurs staan of in een self-custody wallet — is het aantal van 107 incidenten wellicht het meest relevante cijfer. Het signaleert dat aanvallen geen zeldzame, geïsoleerde gebeurtenissen zijn, maar een terugkerend kenmerk van het cryptolandschap, waarbij de doelen variëren van grote gedecentraliseerde financiële (DeFi) protocollen — geautomatiseerde programma's die op blockchains draaien — tot individuele wallets.

De zorgen over walletbeveiliging zijn toegenomen naast de rapporten over diefstal. Een afzonderlijke analyse van verliezen door crypto-oplichting en hulpmiddelen voor walletbeveiliging wees uit dat de jaarlijkse verliezen door oplichting waren opgelopen tot 3,1 miljard dollar — cijfer dat verliezen door oplichting meet en niet directe diefstal door aanvallen, en dat een volledig jaar beslaat in plaats van één kwartaal — wat onderstreept dat het Q3-cijfer van Hacken deel uitmaakt van een veel groter doorlopend probleem.

Stappen voor gebruikers en projecten

De Q3-cijfers van Hacken zijn een aansporing, geen voorspelling. Geen enkel beveiligingsrapport kan bepalen of een specifieke wallet of protocol wordt aangevallen. Wat de data wel kan doen, is het belang onderstrepen van het herzien van basisbeveiligingsgewoonten, die nog steeds de meest effectieve verdediging vormen tegen het merendeel van de aanvallen.

Voor individuele houders is de belangrijkste stap het verifiëren van walletadressen en transactiegegevens voordat een actie wordt goedgekeurd. Veel diefstallen zijn gebaseerd op gebruikers die een transactie ondertekenen zonder deze zorgvuldig te lezen, of geld sturen naar een adres dat ze niet hebben gecontroleerd. Vertragen voordat een uitgaande transactie wordt bevestigd, elimineert een grote categorie risico's.

Het beschermen van herstelzinnen en sleutels is net zo cruciaal. Deze gegevens geven volledige toegang tot een wallet, en de drie meest voorkomende manieren waarop aanvallers toegang krijgen, zijn het digitaal opslaan ervan, het delen met anderen of het invoeren ervan op een onbekende website. Een herstelzin moet worden opgeschreven en fysiek beveiligd, offline en privé worden bewaard.

Phishing blijft een van de meest voorkomende aanvalsmethoden in crypto. Aanvallers sturen e-mails en directe berichten, of richten overtuigende nepwebsites op die gebruikers ertoe aanzetten hun wallet te verbinden of gegevens in te voeren. Gebruikers wordt geadviseerd de officiële URL's van de beurzen en protocollen die ze regelmatig gebruiken als bladwijzer op te slaan en elk ongevraagd bericht dat hen vraagt actie te ondernemen met hun wallet met wantrouwen te behandelen.

Voor projecten en ontwikkelaars onderstreept het Q3-cijfer het belang van professionele beveiligingsaudits vóór het implementeren van slimme contracten of het lanceren van nieuwe functies. Een audit garandeert geen veiligheid, maar identificeert bekende kwetsbaarheden voordat deze kunnen worden uitgebuit. Projecten moeten ook een duidelijk incidentresponsplan bijhouden, zodat het team bij een exploit snel kan handelen om de schade te beperken en met gebruikers te communiceren.

Regulerings- en bewaaroverwegingen

De regulerende aandacht voor cryptobeveiliging neemt ook toe. Er lopen beleidsdiscussies over hoe beurzen en protocollen gebruikersbescherming moeten aanpakken, waaronder oproepen voor bijgewerkte SEC-regels voor cryptoplatforms. De regelgevende omgeving rond openbaarmaking van cryptobeveiliging is nog in ontwikkeling, en de huidige bescherming varieert sterk afhankelijk van het platform en de jurisdictie.

Bewaarregelingen zijn ook van belang. Wanneer een gecentraliseerde beurs de crypto van een gebruiker aanhoudt, is de gebruiker afhankelijk van de beveiligingspraktijken van die beurs. Wanneer crypto in een self-custody wallet wordt bewaard, is beveiliging de verantwoordelijkheid van de houder. Geen van beide modellen is per definitie veiliger, maar begrijpen welk model van toepassing is, helpt gebruikers te weten welke vragen ze moeten stellen en welke risico's ze dragen. De toenemende controle op externe walletoverboekingen door gereguleerde financiële instellingen weerspiegelt hoe serieus bewaar- en overboekingsrisico's op institutioneel niveau worden genomen.

Het Q3-rapport van Hacken verandertets aan de grondbeginselen van cryptobeveiliging, maar geeft er meer gewicht aan. Meer dan 100 incidenten in één kwartaal betekent dat aanvallen geen achtergrondrisico zijn om te erkennen en te negeren — ze vormen een actieve, terugkerende dreiging die voortdurende aandacht vraagt van iedereen die deelneemt aan het crypto-ecosysteem. Nu Hacken per kwartaal rapporteert, zal de volgende reeks cijfers uitwijzen of het tempo van juli tot september zich voortzette in de laatste maanden van het jaar.

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.