In januari 2025 bereikte de waarde van cryptocurrency die was gestolen door exploits en oplichting een verbijsterend totaal van $370,3 miljoen. Dit is het hoogste maandbedrag in elf maanden en lijkt bijna vier keer zo hoog als het verlies dat in dezelfde maand een jaar eerder werd gemeld. CertiK, een vooraanstaand beveiligingsbedrijf voor crypto, stelde zaterdag vast dat in januari maar liefst veertig incidenten van exploit en oplichting werden geregistreerd. Een aanzienlijk deel van deze totale diefstal werd veroorzaakt door één enkele slachtoffer dat ongeveer $284 miljoen verloor door een geraffineerde sociale-engineeringoplichting (social engineering, het manipuleren van mensen om vertrouwelijke informatie prijs te geven).
Een belangrijke factor in deze enorme verliezen was phishing, een techniek die cybercriminelen gebruiken om gevoelige gegevens van unsuspecting slachtoffers te bemachtigen. Deze scams alleen al waren goed voor een verlies van $311,3 miljoen in de maand januari. Dit cijfer komt als een schokkende herinnering aan het risico dat zowel nieuwe als ervaren investeerders lopen in de cryptocurrency-omgeving. Ter vergelijking, de verliezen in januari zijn de hoogste geregistreerde crypto-diefstal sinds februari 2025, toen aanvallers in totaal ongeveer $1,5 miljard stalen, grotendeels afkomstig van de hack op de crypto-exchange Bybit.
Volgens beveiligingsbedrijf PeckShield was de hack op Step Finance, die op 4 januari plaatsvond, de grootste van de maand. Hier stalen aanvallers zo’n $28,9 miljoen, waarbij verschillende portefeuilles van het gedecentraliseerde financiële portfolio-tracker systeem werden gecompromitteerd. Tijdens de aanval werden meer dan 261.000 Solana (SOL) buitgemaakt. Dit onderstreept niet alleen de kwetsbaarheid van DeFi-platforms (gedecentraliseerde financiën), maar ook de groeiende ambitie van aanvallers in deze opkomende sector.
De op één na grootste exploit was de hack van $26,4 miljoen op het Truebit-protocol op 8 januari, waarbij een fout in een smart contract het mogelijk maakte voor de aanvaller om tokens bijna kosteloos te minten. Deze hack had ook een negatieve invloed op de prijs van de Truebit (TRU) token, wat illustreert hoe snel de gevolgen van dergelijke aanvallen de bredere markt kunnen beïnvloeden. Naast deze incidenten vermeldde PeckShield ook een hack van $13,3 miljoen op de liquiditeitsprovider SwapNet op 26 januari en een exploit van $7 miljoen tegen het blockchainprotocol Saga op 21 januari.
In totaal registreerde het bedrijf zestien hacks in januari, goed voor een verlies van $86,01 miljoen. Dit aantal markeert een vermindering van 1,42% ten opzichte van een jaar geleden, maar toont een stijging van meer dan 13% vergeleken met december. Dit illustreert niet alleen de dynamiek van de crypto-markt, maar ook de aanhoudende dreiging waarmee investeerders en gebruikers van crypto-diensten geconfronteerd worden.
Wat zijn de belangrijkste conclusies uit de recente diefstalcijfers?
De recente cijfers tonen een alarmerende stijging van crypto-diefstal en benadrukken de noodzaak voor investeerders om waakzaam te zijn. Het feit dat één slachtoffer bijna $284 miljoen verloor door sociale-engineeringtechnieken, weerspiegelt de steeds geavanceerdere tactieken die aanvallers toepassen.
Hoe beïnvloeden deze hacks de bredere crypto-markt?
Dit soort diefstallen kan het vertrouwen van investeerders in crypto-platforms ondermijnen, wat op lange termijn kan leiden tot een verminderde acceptatie en dalende investeringen in de sector. Voor investeerders betekent dit dat ze uiterst voorzichtig moeten zijn bij het kiezen van platforms en wallets.
Wat kunnen investeerders doen om zich te beschermen tegen dergelijke aanvallen?
Investeren in beveiligingsmaatregelen zoals het gebruik van hardware wallets, tweefactorauthenticatie en het blijven volgen van nieuws over de veiligheid van platforms kan cruciaal zijn. Het is ook essentieel om een sterke en unieke wachtwoordstrategie te hanteren en nooit gevoelige informatie te delen zonder verificatie.
