Een reeks beveiligingsincidenten trof de cryptosector tussen juli en begin oktober, bij beurzen, hardware wallets, bridges en software wallets, aldus een rapport van ketenanalysebedrijf Santiment. De periode omvatte enkele van de grootste verliezen van het kwartaal en heeft beveiligingszorgen naar het middelpunt van de sectorbrede discussie geduwd, waarbij zowel klanten van beurzen als gebruikers van self-custody betrokken zijn. Tegen die achtergrond riep Ethereum-onderzoeker Justin Drake op tot rustige voorbereiding op wat hij “bunkermodus” noemde, verwijzend naar vooruitgang in AI-ondersteunde wiskunde die op een dag een bedreiging kan vormen voor cryptografie met elliptische krommen, het systeem dat Bitcoin en Ethereum beveiligt.

Santiment benadrukte de verschuiving in sentiment in een bericht op X op 9 oktober:

🔐 Crypto fear is no longer just about price. From Coldcard and Trezor to Bitget, and now Ledger, security concerns have shifted due to the emergence of AI. We break down sentiment's shift. 👇 🔗 Surviving the Diminished Trust of Crypto in the Era of AI: pic.twitter.com/mmQ5UikT4V

— Santiment Intelligence (@SantimentData) 9 oktober 2026

De incidenten waren niet allemaal gelijk. cryptografie van Bitcoin is niet gebroken, en Ledger heeft geen bedrijfsbreed defect bevestigd. De gevallen varieerden van inbraken bij beurzen tot supply-chain-compromitteringen bij walletleveranciers, wat onderstreept hoe verschillend de aanvalsoppervlakken binnen de sector zich voordoen. Verschillende incidenten kwamen via derden binnen — een verzenddienst, een e-mailprovider, gecompromitteerde beveiligingsproducten en een wederverkoper — wat het kwartaal een duidelijke supply-chain-dimensie gaf.

Incidenten bij beurzen en bridges

AFX Trade verloor circa 24,15 miljoen USDC op 22 juli nadat een aanvaller de vijf validatorsignaturen verkreeg die nodig waren om een opname via de bridge goed te keuren, waardoor het goedkeuringsproces zelf het aanvalsoppervlak werd.

De exploit van Tectonic volgde op 30 augustus. Cronos schatte het getroffen geleende bedrag op circa $120,4 miljoen, en validators draaiden 10.961 blokken terug — in feite een herschrijving van recente ketengeschiedenis — om circa $111,2 miljoen ongedaite maken. Ongeveer $9,19 miljoen had het netwerk al verlaten.

Op 6 september stond een bug in het Liquid Network toe dat circa 4.000 LBTC zonder onderbouwing werd gecreëerd. Blockstream zei dat de reserve daalde van circa 4.205 BTC naar circa 197 BTC. De aanvaller gaf 3.400 BTC terug nadat de bug was verholpen, maar circa 600 BTC bleef zoek, en Blockstream wees een eis om een bounty van 10% af.

Bitget meldde op 24 september een inbreuk, met een totaal van circa $387,5 miljoen, oplopend van een eerste schatting van $351,6 miljoen — een illustratie van hoe verliescijfers in de dagen na een inbreuk kunnen verschuiven. Mandiant en SlowMist spoorden de aanval terug naar gecompromitteerde beveiligingsproducten van derden. Bitget zei dat de cold wallets niet waren getroffen en dat het beschermingsfonds de gevolgen voor gebruikers zou dekken.

Walletmakers melden inbraken

De problemen bij Coldcard begonnen op 30 juli. Een firmwarefout uit maart 2021 verzwakte de willekeur die wordt gebruikt om seeds te creëren — het geheime materiaal waaruit de privésleutels van een wallet worden afgeleid — en TRM Labs schatte dat circa 1.816 BTC, ter waarde vanveer $116 miljoen, werd weggesluisd van meer dan 5.200 adressen.

Hardwarewalletmaker Trezor onthulde in augustus een inbreuk bij zijn verzenddienst ShipMonk en zei later dat circa 67.000 extra Amerikaanse klanten waren getroffen omdat oudere ordergegevens bewaard waren gebleven. Op 9 september werd Brevo, de e-mailprovider van Trezor, gecompromitteerd. Circa 347.149 contacten werden geëxporteerd en ongeveer 2.500 mensen klikten op een phishinglink. Trezor zei dat zijn wallets niet waren gehackt.

De App Wallet van D'CENT verloor circa 12,4 miljoen XRP verspreid over 7.393 wallets tussen 15 en 25 september, en het bedrijf verzocht gebruikers hun tegoeden naar nieuwe wallets te verplaatsen.

Het “bunkermodus”-debat

Op 7 oktober riep Drake op tot weloverwogen planning rond AI-gerelateerde risico's voor cryptografie met elliptische krommen, de wiskundige basis van publieke sleutels in Bitcoin en Ethereum — een klasse van risico's met een langere horizon en wiskundig karakter, los van de operationele inbraken die dit kwartaal domineerden. Yehuda Lindell van Coinbase reageerde dat er geen aanwijzingen zijn dat de onderliggende aannames verzwakt zijn. De uitwisseling ving de twee verschillende zorgen die door de sector spelen: aangetoonde operationele falen, en een bedreiging voor de cryptografie zelf die nog niet is aangetoond.

Overige ontwikkelingen

Op 9 oktober zette Tether tijdelijk vier THORChain-vaultadressen met circa $1,45 miljoen aan USDT op de zwarte lijst, en hief de beperkingen enkele uren later weer op.

Ook op 9 oktober begon Ledger met het onderzoeken van geleegde wallets onder Zuidoost-Aziatische klanten die apparaten hadden gekocht bij wederverkoper CryptoBilis. Ketenonderzoeker Specter schatte de verliezen op meer dan $86 miljoen, hoewel Ledger het totaal niet heeft bevestigd. De oorzaak wordt nog onderzocht, en recente kopers kregen het advies ongebruikte apparaten niet te initialiseren.

Samen genomen heeft de reeks incidenten — van bridge-exploits en inbraken bij beurzen tot gecompromitteerde leveranciers en firmwarefouten — beveiliging tot het dominante thema van het kwartaal gemaakt, zelfs terwijl bedrijven benadrukten dat de kerncryptografische aannames intact blijven. Verschillende cijfers zijn voorlopig — het totaal van Bitget is al een keer omhoog bijgesteld, de schatting voor Ledger is een onofficiële telling van derden, en circa 600 BTC van de bug in het Liquid Network blijft zoek — waardoor de definitieve afrekening van het kwartaal openblijft nu de onderzoeken voortduren.