ICON, het blockchainproject achter de ICX-token, zei dat een aanvaller geldige opnameberichten 1.492 keer opnieuw afspeelde tijdens een beveiligingsincident op 27 augustus 2026. De herhaalde transacties haalden miljoenen tokens uit wallets die door de foundation werden aangehouden, maar volgens ICON is het bevestigde nettoverlies veel kleiner dan de ruwe cijfers doen vermoeden.

Een replay-aanval houdt in dat een oude, legitieme instructie opnieuw wordt gebruikt alsof deze nieuw is. Simpel gezegd lijkt het op het herhaaldelijk fotokopiëren van een ondertekende cheque en die telkens innen: de toestemming is echt, maar de betaling mag maar één keer plaatsvinden. Voor gerelateerde berichtgeving, zie Russia Expands Digital Ruble Access Through 12 Major Banks.

Wat er gebeurde bij het ICON-replayincident

ICON zei dat twee eerder legitieme, ondertekende opnameberichten 1.492 keer werden hergebruikt tussen 02:01:02 en 02:21:12 UTC op 27 augustus 2026, een periode van ongeveer 20 minuten. Voor gerelateerde berichtgeving, zie London Stock Exchange and Kraken Owner Payward Plan Tokenized UK Stocks Launch for 2027.

Van die pogingen slaagden volgens ICON 1.490 calls. De twee berichten hadden oorspronkelijk echte overdrachten geautoriseerd, waardoor het netwerk elke replay als een geldig verzoek behandelde.

Volgens ICON lieten de geslaagde replays 119.866.000 ICX en 531.600 bnUSD vrij. Beide activa kwamen uit wallets van de foundation, niet van gewone gebruikers.

ICON benadrukte dat geen gebruikersdeposito’s, saldi of posities zijn benaderd of beïnvloed. Omdat de weggenomen activa toebehoorden aan de foundation, verloren gewone ICX-houders door deze exploit niet rechtstreeks geld.

Waarom het headlinegetal niet gelijk is aan het uiteindelijke verlies

De cijfers 119.866.000 ICX en 531.600 bnUSD beschrijven wat tijdens de aanval uit de wallets vertrok, niet de uiteindelijke schade.

ICON zei dat het bevestigde nettoverlies tot nu toe ongeveer 150,2 ETH plus 31.204 USDC bedraagt. De blootstelling van 531.600 bnUSD is volledig hersteld.

Dat verschil is belangrijk. Een groot ‘vrijgegeven’ bedrag kan alarmerend lijken, maar herstelacties, bevroren fondsen en activa-conversies kunnen het werkelijke verlies aanzienlijk verkleinen. Lezers moeten het vrijgegeven bedrag daarom zien als de bruto omvang van het incident, niet als het permanente gat.

Hetzelfde onderscheid verklaart ook waarom de ICX die on-chain werd weggehaald niet gelijkstaat aan een permanent verlies. Volgens het post-mortem van ICON betrof veel van de beweging activa van de foundation die werden gevolgd, ingedamd of teruggehaald.

De markt reageerde desondanks. ICX werd verhandeld rond $0.0102899, een daling van 26,33% in 24 uur, op basis van CoinGecko-marktgegevens die in het onderzoek werden aangehaald.

Hoe ICON en beurzen reageerden na de exploit

ICON zei dat de eerste monitoringwaarschuwing om 02:08 UTC op 27 augustus 2026 afging, enkele minuten nadat de replay-loop begon.

Beurzen begonnen om 05:54 UTC ICX-stortingen en -opnames op te schorten, aldus ICON. Het netwerk zelf werd om 06:18:54 UTC stilgelegd en op 28 augustus 2026 rond 07:51 UTC opnieuw gestart.

Het stilleggen van een blockchain is een bot, maar effectief middel: het stopt alle overdrachten en voorkomt dat de aanvaller meer fondsen verplaatst terwijl een oplossing wordt voorbereid. Bij incidenten als deze telt snelheid, omdat zodra geldige berichten opnieuw kunnen worden gebruikt, elk extra blok of overdrachtsvenster de blootstelling kan vergroten totdat de controles worden aangescherpt.

Beurzen namen ook voorzorgsmaatregelen. Bitvavo, een Europese cryptobeurs, zei dat ICX-stortingen en -opnames op 27 augustus 2026 tijdelijk werden opgeschort en op 31 augustus 2026 opnieuw beschikbaar waren nadat het incident was opgelost.

"As a precaution, ICX deposits and withdrawals have been temporarily suspended. Trading remains available for now." Bitvavo Status

"As a precaution, ICX deposits and withdrawals have been temporarily suspended. Trading remains available for now." Bitvavo Status

ICON zei dat juridisch advies wetshandhaving inschakelt en dat freeze- en preservatiekennisgevingen naar getroffen beurzen zijn gestuurd. Per 1 september 2026 is er geen publieke regelgevingsmelding verschenen.

Voor een gewone ICX-houder is de praktische boodschap eenvoudig: controleer of uw beurs ICX-overdrachten weer heeft hersteld voordat u probeert geld te verplaatsen, en volg de officiële kanalen van ICON voor updates over verdere herstelacties en eventuele handhaving door wetshandhaving in verband met de zaak.

Disclaimer: Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico’s met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.