De verliezen door cryptodiefstal stegen met 55% kwartaal-op-kwartaal naar $1,18 miljard in het derde kwartaal van 2026, verdeeld over 107 incidenten, aldus blockchainbeveiligingsbedrijf Hacken.

Uitsplitsing van de verliezen in Q3 2026

Smart-contract-exploits waren goed voor 48% van de verliezen in het kwartaal — het grootste afzonderlijke aandeel — terwijl fouten in toegangsbeheer en operationele processen 40% uitmaakten. Het rapport van Hacken specificeert dat het cijfer van 40% betrekking heeft op het aandeel van de totale verliezen in het derde kwartaal dat wordt toegeschreven aan fouten in toegangsbeheer en operationele processen — circa $472 miljoen van de $1,18 miljard aan buit — en niet op het aandeel van het aantal incidenten.

Samen staan deze twee categorieën voor ongeveer 88% van de verliezen in het kwartaal; de rest valt onder andere categorieën.

In totaal daalden de verliezen door gecompromitteerde sleutels en operationele fouten met ongeveer 30% ten opzichte van het voorgaande kwartaal.

Vergelijking kwartaal-op-kwartaal

De vergelijking met het tweede kwartaal laat zien hoe de samenstelling van de verliezen is veranderd:

• Q2 2026: Fouten in toegangsbeheer en compromittering van sleutels en infrastructuur waren goed voor ongeveer 88% van de verliezen, oftewel circa $675 miljoen.
• Q3 2026: Fouten in toegangsbeheer en operationele processen waren goed voor 40%, oftewel circa $472 miljoen.

In dollars daald de verliezen in deze categorie van circa $675 miljoen in Q2 naar ongeveer $472 miljoen in Q3, een daling van ongeveer 30%, zelfs toen de totale kwartaalverliezen stegen.

Verschuiving in methoden van aanvallers

De verschuiving wijst erop dat aanvallende partijen steeds vaker misbruik maken van kwetsbaarheden in smart contracts en omliggende systemen, in plaats van uitsluitend te vertrouwen op gestolen privésleutels. De inbreuken in september bij Bitget en Liquid Network legden zwakke plekken bloot in de autorisatie van opnames en de validatie van activa, wat de noodzaak onderstreept van beveiligingsmaatregelen die verder gaan dan sleutelbescherming en code-audits.

Ter context: Q2 2026 was qua aantal crypto-hacks het drukste kwartaal ooit, en in september 2026 overschrieden de gemelde hacks $700 miljoen, waarmee het tot nu toe de slechtste maand van het jaar is.

De cijfers over het vierde kwartaal moeten uitwijzen of smart-contract-exploits hun positie als grootste afzonderlijke oorzaak van verliezen behouden.

De bevindingen zijn op 20 oktober 2026 gepubliceerd door BitcoinKE, met verwijzing naar het kwartaalrapport van Hacken.