Crypto Hacks Houden Aan, Ook Als Het Geld Verdwijnt

Een crypto-hack eindigt nooit simpelweg wanneer de digitale portemonnee is leeggehaald. De initiële diefstal is onmiddellijk en zichtbaar, gevolgd door een gedegenereerde afname die zich door de rest van het project heen werkt. De waarde van de token blijft dalen, de schatkist krimpt, en de langverwachte groeiplannen worden in de ijskast gezet. De teams, die zich eigenlijk zouden moeten concentreren op herstel en innovatie, verzeilen in een strijd om hun geloofwaardigheid te herwinnen.

Het recente rapport van Immunefi, “State of Onchain Security 2026”, schetst een verontrustend beeld. De eerste verliespost is slechts een facet van schade. Wat veel zwaarder weegt, is de schaduw die een exploit werpt over de toekomst van een project. Gemiddeld gezien bedraagt de directe schade uit hun steekproef ongeveer 25 miljoen dollar, terwijl gehackte tokens in een periode van zes maanden gemiddeld 61% in waarde daalden. Tijdens deze kritieke periode herstelde 84% niet naar hun prijs op de dag van de hack, terwijl teams meer dan drie maanden kwijt waren aan herstelwerkzaamheden.

Het is belangrijk om te realiseren dat tokenprijzen om verschillende redenen dalen, en dat gehackte projecten vaak al een fragiele positie innamen voordat de exploit plaatsvond. Veel van deze tokens zijn illiquide, overgewaardeerd, of hebben al aan momentum verloren. Immunefi erkent dat het de schade van hacks niet altijd kan isoleren van bredere marktonzekerheid of projectspecifieke problemen. Toch verdient de patroonvorming die het rapport blootlegt onze aandacht, omdat het toont dat hacks tegenwoordig niet meer fungeren als geïsoleerde diefstallen, maar als langdurige crises voor bedrijven.

Kleinere gemiddeldes met grotere risico’s

De cijfers zijn scherp. In 2024 en 2025 registreerde Immunefi 191 hacks, goed voor een totaal verlies van 4,67 miljard dollar, wat het vijfjaarlijkse totaal op 425 hacks en 11,9 miljard dollar brengt. Deze jaarlijkse telling is nauwelijks veranderd; 94 hacks in 2024 en 97 in 2025 zijn bijna identiek aan de cijfers van 2023. Dit wijst op een zorgwekkende stagnatie in de verbetering van de veiligheid binnen de crypto-omgeving.

In het rapport worden de gemiddelde diefstallen en hun implicaties duidelijk gemaakt. Terwijl de mediane diefstal in 2024-2025 2,2 miljoen dollar was, een daling ten opzichte van 4,5 miljoen in 2021-2023, blijft de gemiddelde schade rond de 24,5 miljoen dollar. Dit zware verschil versnijdt de industrie met een potentieel gevaar; terwijl de typische hack wellicht kleiner lijkt, schuilt het echte risico in de extremen. De grootste vijf hacks maakten 62% van alle gestolen fondsen verantwoordelijk, en de top tien zelfs 73%. Deze ongelijke verdeling verstopt de markt, en onder de schijnbare stabiliteit ligt een potentieel voor grote catastrofes.

Neem bijvoorbeeld de hack van Bybit, waarbij 1,5 miljard dollar werd gestolen, wat een dramatische impact had in 2025 en 44% van alle diefstallen dat jaar vertegenwoordigde. Dergelijke gebeurtenissen zijn meer dan een curieus schouwspel; ze onthullen een diepgaande concentratie van risico’s. Een enkele mislukking binnen een belangrijk platform kan de hele jaarlijkse verliesprofiel verstoren en de aanhoudende risico’s in de sector blootleggen.

Hoewel de cijfers over diefstal fascinerend zijn, ligt de grootste impact in de prijsschade waarmee projecten te maken hebben na een hack. Analyserend van een steekproef van 82 gehackte tokens, toont het rapport aan dat de initiële schok relatief gelijk was: de mediane daling na twee dagen was ongeveer 10%. De diepere schade manifesteerde zich echter pas later, met een mediane zesmaandsdaling van 61%, vergeleken met 53% in het eerdere onderzoek. Na zes maanden was 56,5% van de gehackte tokens meer dan de helft van hun waarde verloren, en 14,5% was zelfs meer dan 90% gedaald. Slechts ongeveer 16% handelde zes maanden later boven hun prijs op de dag van de hack.

Om de volledige impact van een hack te begrijpen, moeten we de prijsbewegingen van tokens niet langer beschouwen als een geïsoleerd fenomeen. Voor de meeste crypto-bedrijven fungeert de token als een schatkist en tegelijkertijd als een publieke maatstaf. Een langdurige neerwaartse trend raakt direct de financiële ruimte van een bedrijf, het vermogen om talent aan te trekken, de onderhandelingskracht en de interne moraal.

Veel markten kunnen een diefstal of een slecht kwartaal opvangen, maar de crypto-sector bevindt zich vaak op een snijpunt waar al deze elementen samenkomen. De exploit trekt fondsen weg, de waarde van de token herwaardeert het bedrijf, en tegen de tijd dat de interne schade is opgeruimd, zijn de tegenpartijen al op de hoogte. Het herstel in zo’n uitdagende omgeving is voor de meeste teams, die vaak al niet over voldoende kapitaal beschikken, een grote opgave.

Bovendien bemoeilijkt het risico van onderlinge afhankelijkheid de zaak verder. Immunefi stelt dat de meer verbonden DeFi-structuur leidt tot langere ketens van kwetsbaarheid, met name via bruggen, stablecoins en leningen. De crypto-ecosystemen zijn tegenwoordig compacter dan enkele jaren geleden, wat betekent dat een hack verder reikt dan de protokollen waarop zij zich bevinden.

De rapportage wijst daarnaast op het feit dat hoewel slechts 20 van de 191 hacks tussen 2024 en 2025 plaatsvonden op gecentraliseerde beurzen, deze incidenten voor maar liefst 54,6% van alle gestolen fondsen verantwoordelijk waren. Dit plaatst de focus weer op kwesties als custodial risk, sleutelmanagement en infrastructuurconcentratie op plekken waar vertrouwen vaak gefocust blijft.

Toch betekent dit niet dat elk gehackt project gedoemd is om te falen. De industrie is nu in een fase aanbeland waarin overleving niet alleen afhangt van het kunnen incasseren van een hack, maar vooral of een team het volgende zes maanden kan volhouden. De diefstal start een crisis, maar de sluipende schade bepaalt of het project nog toekomst heeft, eens de markt weer verder gaat.

Vraag & Antwoord

Wat is de belangrijkste oorzaak van langdurige schade na een hack?
De langdurige schade na een hack wordt voornamelijk veroorzaakt door de daling van de tokenprijs en het verlies van vertrouwen, wat een rechtstreeks effect heeft op de operationele mogelijkheden en motivatie van het team.

Hoe verhouden de gemiddelde en mediane diefstallen zich tot elkaar?
Hoewel de mediane diefstal is gedaald en nu ongeveer 2,2 miljoen dollar bedraagt, blijft de gemiddelde diefstal rond de 24,5 miljoen dollar. Dit toont een concentratie van risico’s, waarbij enkele extreme hacks de algehele cijfers naar boven drijven.

Wat zijn de strategische implicaties voor investeerders in de crypto-markt?
Investeren in crypto vereist een grondige due diligence. Investeerders moeten niet alleen kijken naar een token’s huidige waarde, maar ook naar de onderliggende risicostructuren, vooral rond beveiliging en herstelcapaciteit van projecten, aangezien deze cruciaal zijn voor de toekomstbestendigheid van het project.