In de eerste helft van 2026 voerden cybercriminelen 212 onchain-exploits uit, waarmee ze $1,1 miljard stalen — een 3,4-voudige toename ten opzichte van het totale aantal exploits in heel 2025. Hackers gelieerd aan Noord-Korea waren verantwoordelijk voor $600 miljoen van de gestolen bedragen, volgens deze week gepubliceerde gegevens.
Groeiende rol van Noord-Korea
De $600 miljoen die aan Noord-Koreaanse operatives wordt toegeschreven, vertegenwoordigt meer dan de helft van het totaal dat in de periode is gestolen. Hoewel het rapport geen uitsplitsing van individuele incidenten gaf, onderstreept het cijfer de aanhoudende focus van het regime op cryptovalutadiefstal als inkomstenbron. In voorgaande jaren waren vergelijkbare patronen te zien, maar de schaal in 2026 duidt op een significante escalatie.
AI- en wallet-aanvallen versnellen
De toename wordt deels gedreven door het versnelde gebruik van kunstmatige intelligentie bij aanvallen, evenals een toename van wallet-specifieke exploits. AI-tools helpen aanvallers om phishingcampagnes te automatiseren en kwetsbaarheden sneller dan ooit te identificeren. Wallet-aanvallen, die zowel hot als cold storage treffen, zijn geavanceerder geworden en omzeilen vaak traditionele beveiligingsmaatregelen.
Wat de cijfers betekenen
De 212 exploits in slechts zes maanden vergelijken met ongeveer 62 in heel 2025 — een tempo waar beveiligingsteams moeite mee hebben. De $1,1 miljard die is gestolen, is een harde herinnering aan de risico's in het onchain-ecosysteem. Hoewel een deel van de fondsen mogelijk wordt teruggevorderd via blockchain-tracering en wetshandhaving, is het grootste deel waarschijnlijk verloren.
De gegevens wijzen ook op een verschuiving in het gedrag van aanvallers. In plaats van zich uitsluitend te richten op exchanges of bruggen, gaan criminelen steeds vaker achter individuele wallets aan en gebruiken ze AI om hun operaties op te schalen. Dit maakt verdediging moeilijker voor zowel platforms als gebruikers.
Nu de tweede helft van 2026 al is begonnen, kijkt de industrie toe of de trend verder versnelt of dat nieuwe beveiligingsmaatregelen de vloed kunnen indammen.
