Hackers stalen 1,18 miljard dollar in derde kwartaal: wat een audit niet ziet

Door 18 oktober 2026, 16:40 0 reacties

Hackers stalen tussen juli en september 1,18 miljard dollar aan crypto, 55 procent meer dan in het tweede kwartaal. Dat meldt beveiligingsbedrijf Hacken. Ruim driekwart van de schade kwam door gehackte leveranciers, updates die niet waren geïnstalleerd of onderdelen die buiten de laatste audit vielen.

Hacken telde in zijn kwartaalrapport over het derde kwartaal 107 incidenten. Het bedrijf rekent 906,8 miljoen dollar van de schade toe aan die drie oorzaken.

Wat een audit wel en niet controleert

Een audit is een controle van de code door een extern beveiligingsbedrijf. Projecten zetten na zo'n controle vaak een badge op hun site. Volgens Hacken, dat zelf audits verkoopt, kunnen klanten daardoor ten onrechte denken dat het hele platform is nagekeken.

Vaak gaat het alleen om bepaalde smart contracts, de programma's op de blockchain die het geld beheren. Wallets, de systemen die transacties ondertekenen, en software van andere bedrijven vallen dan buiten de controle. Juist daar zitten aanvallers vaak, zei medeoprichter Andrii Matiukhin tegen CoinDesk. Teams laten volgens hem uit kostenoverwegingen alleen de belangrijkste onderdelen controleren.

Meestal ziet een klant bij een nieuw project een auditbadge, gaat ervan uit dat het hele systeem is gecontroleerd en verliest geld via een sleutel, een leverancier of een instelling die nooit is getest. Andrii Matiukhin, medeoprichter en bestuurder bij Hacken

Bitget was de grootste hack van het kwartaal

De grootste hack vond in september plaats bij handelsplatform Bitget. Daar verdween minstens 352 miljoen dollar. Aanvallers kwamen binnen via een fout in een beveiligingsproduct van een andere leverancier. Daarna kregen ze toegang tot de systemen voor opnames.

Bij Liquid Network ging 319 miljoen dollar weg. Ook kopers van Ledger-wallets met een verborgen spionagechip verloren volgens CoinDesk ongeveer 93 miljoen dollar. De wallets waren verkocht via de Zuidoost-Aziatische wederverkoper CryptoBilis.

Meer schade via smart contracts

Het aandeel van aanvallen op smart contracts verviervoudigde naar 48 procent van de schade. Fouten in toegangsbeheer, zoals gestolen sleutels voor het goedkeuren van transacties, waren goed voor 40 procent, tegen 88 procent een kwartaal eerder.

Bij meerdere grote hacks was de oplossing al openbaar voordat aanvallers toesloegen, schrijft Hacken. Matiukhin zegt dat teams een kritieke kwetsbaarheid, een ernstig beveiligingslek, soms als licht inschatten en de reparatie uitstellen of zelfs weigeren. Volgens Hacken moeten bedrijven die klantgeld beheren kwetsbaarheden zelf bijhouden en updates snel installeren, in plaats van te leunen op een audit van maanden of jaren geleden.

Zwakke sleutels bij twee grote platformen

Hacken onderzocht ook twaalf derivatenplatformen en voorspellingsmarkten. Op die platforms zetten beleggers met hefboom in op koersbewegingen of op de uitkomst van gebeurtenissen. Hefboom betekent dat ze met meer geld handelen dan ze zelf inleggen, waardoor winst en verlies groter kunnen worden.

Bij twee grote platformen hing meer dan 700 miljoen dollar af van vier sleutels, waarvan er drie een transactie moesten goedkeuren. Bij diezelfde platformen waren ook beheerderssleutels in gebruik waarvan niet bekend is wie ze heeft.

Matiukhin wil niet zeggen om welke platformen het gaat. Hij vond er naar eigen zeggen geen actief beveiligingslek, maar vindt de beveiliging te zwak voor de bedragen die er staan.