Crypto hack-verliezen bereikten $766,49 miljoen in september, waardoor het de slechtste maand van 2026 tot nu toe is. Dat is een stijging van ongeveer 462% ten opzichte van de $136,3 miljoen in augustus, volgens PeckShield.
Twee incidenten zorgden voor het grootste deel van de schade. Bitget verloor ongeveer $387 miljoen. Liquid Network raakte rond de $320 miljoen kwijt, maar de verantwoordelijken – die later zeiden white hats te zijn – hebben het meeste teruggegeven.
Crypto hack-verliezen overtreffen beide eerdere records van 2026
Het totaal van september was hoger dan de $646,89 miljoen verlies in april, dat toen de hoogste maand van het jaar was. Ook werd er in september een recordaantal incidenten geteld.
PeckShield registreerde 50 grote hacks in augustus, het hoogste aantal van 2026 tot dan toe, en telde er 55 in september. Bitget en Liquid Network zijn samen goed voor $707 miljoen, ongeveer 92% van het maandtotaal.
De overige 53 incidenten kostten samen ongeveer $59 miljoen. Beide grote aanvallen staan nu boven de Drift- en KelpDAO-exploits die tot september bovenaan de lijst voor 2026 stonden.
Liquid Network heeft inmiddels 3.400 BTC teruggekregen. Ook zijn er fondsen teruggegeven na een $7,81 miljoen maximal extractable value (MEV) bot-front run.
Payment Processor V2 kreeg $3,4 miljoen terug van de $6,6 miljoen verlies. Crypto-casino Duelbits verloor $7 miljoen en de Nostra oracle-exploit kostte $3,5 miljoen.
Volg ons op X voor het laatste nieuws zodra het gebeurt
Bitget-inbraak blijkt terug te gaan tot 31 augustus, meldt SlowMist
Bitget schakelde blockchain-beveiligingsbedrijf SlowMist in om het onderzoek naar de diefstal uit de hot wallets te doen. Het voortgangsrapport, bijgewerkt tot 29 september, toont aan dat het lek weken voorafgaand aan het daadwerkelijke vertrek van de fondsen is begonnen.
De eerste kwaadaardige activiteit dateert van 31 augustus. Een aanvaller maakte misbruik van een zero-day-kwetsbaarheid, een tot dan toe onbekende fout, in een extern beveiligingsproduct. Onderzoekers vonden ook een speciaal opname-hulpmiddel terug in bestanden die de aanvaller had verwijderd.
SlowMist heeft geen dader genoemd, hoewel Bitget CEO Gracy Chen eerder vermeende Noord-Koreaanse hackers aanwees.
Abonneer je op ons YouTube-kanaal om te zien hoe leiders en journalisten hun inzichten delen
