Vijf beveiligingsincidenten waren verantwoordelijk voor bijna 59% van alle cryptoverliezen die blockchainbeveiligingsbedrijf CertiK in 2026 bijhield. De concentratie geeft aan dat een klein aantal grote inbreuken — en niet een gestage stroom van kleinere aanvallen — de jaarlijkse schadefiguur heeft bepaald.

Vijf incidenten veroorzaakten bijna 59% van de door CertiK bijgehouden verliezen

Als slechts vijf gebeurtenissen bijna drievijfde van het jaarlijkse totaal van een tracker uitmaken, dragen grote individuele inbreuken duidelijk buitensporig veel gewicht in de eindcijfers. CryptoSlates berichtgeving over de data van CertiK meldde dat cryptohackers in 2026 in totaal 2,7 miljard dollar hebben buitgemaakt, waarbij de verliezen worden omschreven als "alarmerend geconcentreerd."

Dit cijfer verdient zorgvuldige lezing. De door CertiK bijgehouden verliezen zijn niet hetzelfde als alle cryptoverliezen wereldwijd. De concentratie van bijna 59% heeft betrekking op incidenten binnen CertiK's eigen dataset, dus het beeld in de echte wereld afwijken. Trackingbedrijven verschillen ook in welke incidenten ze meetellen en hoe ze de buitgemaakte gelden waarderen, waardoor jaarlijkse verliestotalen per aanbieder kunnen variëren. Desondanks is het patroon opvallend: een klein aantal ernstige gebeurtenissen, in plaats van vele kleine, bepaalde de vorm van dit jaar's verliezen.

De hack van de NEAR Intents-applicatie illustreerde hoe een enkele exploit op één protocol de sectorbrede verliescijfers kan beïnvloeden. Incidenten van die schaal komen direct tot uiting in het soort concentratie dat CertiK's data weerspiegelt.

Waarom geconcentreerde verliezen ertoe doen voor cryptobeveiliging

Een groot jaarlijks verliescijfer trekt de aandacht, maar de verdeling van dat cijfer vertelt een zinvoller verhaal. Als verliezen verspreid zouden zijn over honderden kleine incidenten, zou het risico diffuus zijn. Als de meeste verliezen van vijf gebeurtenissen komen, is het risico anders geconcentreerd: een klein aantal waardevolle doelwitten of kwetsbaarheden met grote impact is verantwoordelijk voor het grootste deel van de schade.

Dat onderscheid is belangrijk voor iedereen die een protocol beoordeelt of overweegt waar hij assets aanhoudt. Een platform dat dit jaar aan de vijf grote incidenten ontsnapte, kan een wezenlijk ander risicoprofiel hebben dan een platform dat erbij betrokken was, zelfs als beide in een brede verliesstatistiek voorkomen.

Toezichthouders letten steeds scherper op hoe verliesgegevens worden gecategoriseerd en gerapporteerd. De voorgestelde crypto-custody-regels van de SEC voor investment advisers en de Britse deadline van februari 2027 waarop cryptobedrijven aan de beschermingsnormen van de FCA moeten voldoen, weerspiegelen beide de verwachting dat de sector beveiligingsrisico's systematischer zal verantwoorden. Beide maatregelen zijn nog in behandeling — het Amerikaanse voorstel moet nog worden afgerond en de Britse deadline moet nog komen — waardoor het natuurlijke aandachtspunten zijn nu beveiligingseisen zich van principe naar formele verplichting ontwikkelen.

Wat gewone crypto-houd hiervan kunnen leren

Voor iedereen die crypto op een exchange of in een wallet aanhoudt, verandert de bevinding over concentratie niets aan de basisprincipes van beveiliging, maar het biedt nuttige context: de ernstigste verliezen van 2026 waren niet het gevolg van ontelbare kleine aanvallen. Ze kwamen van een klein aantal grote gebeurtenissen.

Dat roept een eenvoudige vraag op die het waard is te stellen over elk platform: was het betrokken bij een van de grote incidenten dit jaar? Beveiligingsauditbedrijven zoals CertiK publiceren hun bevindingen openbaar, dus controleren of een protocol geaudit is en of het door een aanzienlijke inbreuk is getroffen, is een redelijke stap bij het beoordelen waar fondsen worden aangehouden.

De groeiende focus van de sector op geconcentreerde dreigingen met grote impact was het hele jaar duidelijk. Begrijpen dat jaarlijkse verliestotalen worden gevormd door een paar uitschieters, in plaats van door uniform risico over de hele linie, is een van de meest praktische lessen uit CertiK's data van 2026.

Bron: CertiK-data zoals gerapporteerd door CryptoSlate.

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. De markten voor cryptocurrency en digitale assets brengen aanzienlijke risico's met zich mee. Doe altijd je eigen onderzoek voordat je beslissingen neemt.