TRM zegt dat 207 crypto-hacks plaatsvonden in H1 2026, waarbij aanvallen gelinkt aan Noord-Korea ongeveer $643M van de $972M aan verliezen veroorzaakten.
Crypto-hackers voerden 207 aanvallen uit in de eerste helft van 2026, volgens TRM-gegevens. Dat was het hoogste aantal ooit in een periode van zes maanden.
Toch daalde het totale gestolen bedrag naar $972 miljoen in H1 2026. Dat was minder dan de helft van de $2,3 miljard die in H1 2025 werd gestolen.
Het rapport toonde een splitsing tussen het aantal aanvallen en de gestolen waarde. Smart contract-exploits waren de oorzaak van de meeste gevallen, terwijl infrastructurele inbreuken de meeste financiële schade veroorzaakten.
TRM schreef ongeveer 66% van de gestolen fondsen, oftewel ruwweg $643 miljoen, toe aan activiteiten gelinkt aan Noord-Korea. Het grootste deel van dat bedrag kwam van twee grote operaties in april.
Aanvallen gelinkt aan Noord-Korea veroorzaken grootste verliezen
TRM zei dat groepen gelinkt aan Noord-Korea achter de meeste gestolen waarde in H1 2026 zaten. De activiteit was geconcentreerd in twee grote aanvallen waarbij Drift Protocol en KelpDAO betrokken waren. Samen waren deze incidenten goed voor ongeveer $577 miljoen aan gestolen activa.
Attackers carried out 207 crypto hacks in H1 2026 — a record for any six-month period — but total losses fell to USD 972 million, less than half of the USD 2.3 billion stolen in H1 2025. Two distinct patterns explain the divergence.
🔹 Infrastructure compromises made up roughly… pic.twitter.com/lLDiTjmrFM
— TRM Labs (@trmlabs) July 2, 2026
De Drift Protocol-aanval veroorzaakte volgens het rapport ongeveer $285 miljoen aan verliezen. KelpDAO leed ongeveer $292 miljoen in een aparte operatie in april. Deze twee gevallen vormden het grootste deel van het aan Noord-Korea gelinkte totaal voor de periode.
De cijfers lieten zien dat minder grote aanvallen nog steeds de algehele crypto-diefstalgegevens kunnen beïnvloeden. De totale verliezen daalden ten opzichte van H1 2025 omdat geen enkele diefstal het recordniveau van het voorgaande jaar evenaarde. TRM zei echter dat het lagere dollarbedrag niet duidde op zwakkere capaciteiten van aanvallers.
Smart contract-exploits drijven aantal incidenten omhoog
Smart contract-exploits waren verantwoordelijk voor de meeste crypto-hacks in H1 2026. Deze aanvallen hielpen het aantal incidenten te verhogen van 83 in H1 2025 naar 207 in H1 2026. De scherpe stijging liet zien dat aanvallers code over gedecentraliseerde financiële platforms bleven targeten.
Smart contract-exploits vormden echter een kleiner aandeel van de totale gestolen waarde. TRM schatte het mediane verlies per hack op ongeveer $219.000. Het gemiddelde verlies was ongeveer $4,7 miljoen, wat laat zien dat een paar grote gevallen het gemiddelde verhoogden.
Deze kloof tussen mediane en gemiddelde verliezen liet een brede spreiding in aanvalsgrootte zien. Veel incidenten veroorzaakten kleinere verliezen, terwijl een kleine groep veel grotere schade aanrichtte. Als gevolg daarvan steeg het aantal hacks terwijl de totale gestolen fondsen afnamen.
Lees ook: TRM Labs bereikt waardering van $1B na Series C-financieringsronde van $70M
Infrastructurele zwakte blijft een groot risico
Infrastructurele en operationele inbreuken vormden ongeveer 15% van de gerapporteerde incidenten in H1 2026. Ze waren echter goed voor ongeveer 76% van de totale gestolen waarde. TRM zei dat deze categorie zwakke punten omvatte op het gebied van sleutelbeheer en ondertekeningssystemen.
H1 2026: more hacks than ever, losses under $1B. That's not good news.
TRM's H1 2026 numbers: 207 hacks, a record, but only $972M stolen, less than half of H1 2025. Three things are true at once.
1. Incidents up, dollars down. Hacks more than doubled (83 to 207), almost all… https://t.co/GiSqrb8TDf
— Charles Guillemet (@P3b7_) July 2, 2026
Het rapport liet zien dat aanvallers de grootste opbrengsten haalden uit toegang tot operationele controles. In deze gevallen bewogen gestolen fondsen zich vaak via gecompromitteerde ondertekeningsprocessen of blootgestelde infrastructuur. Dit maakte infrastructurele beveiliging een centraal probleem voor crypto-platforms die grote saldi beheren.
TRM merkte ook op dat kunstmatige intelligentie aanvalspatronen in de sector kan veranderen. Geautomatiseerde tools kunnen code, configuraties en openbare systemen met hogere snelheid scannen.
Het rapport zei dat sterkere sleutelbescherming, zero trust-systemen en hardware-gebaseerde controles steeds belangrijker worden.
Geef een reactie