Crypto’s 2-seconden witwasera: hackers verplaatsen nu geld voordat slachtoffers reageren

Crypto-hackers verplaatsen nu gestolen geld soms al binnen twee seconden nadat een aanval begint. In de meeste gevallen verplaatsen ze assets nog voor slachtoffers het lek bekendmaken.

Dat is het duidelijkste resultaat uit de analyse van Global Ledger in 2025, waarin 255 crypto-hacks met een totale waarde van $4,04 miljard zijn onderzocht.

Blink en weg: crypto-witwassen begint nu vóór openbaarmaking

De snelheid is opvallend. Volgens Global Ledger werd bij 76% van de hacks het geld verplaatst voordat het openbaar werd. In de tweede helft van het jaar liep dit zelfs op tot 84,6%.

Dit betekent dat aanvallers vaak toeslaan voordat exchanges, analysebedrijven of wetshandhaving kunnen reageren.

Toch vertelt snelheid maar een deel van het verhaal.

Hoewel de eerste overboekingen nu bijna direct plaatsvinden, duurt het volledig witwassen meestal langer.

Gemiddeld hadden hackers in de tweede helft van 2025 ongeveer 10,6 dagen nodig om het geld bij exchanges of mixers te krijgen. Eerder in het jaar was dat ongeveer acht dagen.

Kortom: de sprint is sneller, maar de marathon verloopt langzamer.

Deze verandering laat zien dat het toezicht beter wordt na openbaarmaking. Zodra een incident bekend is, labelen exchanges en blockchain-analysebedrijven adressen en voeren ze extra controles uit.

Daardoor splitsen aanvallers het geld op in kleinere delen en sturen zij dit via meerdere lagen door, voordat ze proberen uit te cashen.

Hacks sneller, maar witwassen in crypto langzamer. Bron: Global Ledger

Bridges, mixers en de lange weg naar cash-out

Bridges zijn de belangrijkste route geworden voor deze transacties. Bijna de helft van al het gestolen geld, zo’n $2,01 miljard, werd via cross-chain bridges verplaatst.

Dat is meer dan drie keer zoveel als wat via mixers of privacy-protocollen is gegaan. Bij het Bybit-incident liep zelfs 94,91% van het gestolen geld via bridges.

Tegelijk kwam Tornado Cash weer prominent in beeld. In 2025 kwam het protocol voor bij 41,57% van de hacks. Het gebruik steeg sterk in de tweede helft van het jaar, mede door aangepaste sancties.

Intussen daalden directe uitbetalingen naar gecentraliseerde exchanges flink in de tweede helft van 2025. Steeds meer gestolen geld ging naar DeFi-platforms. Aanvallers lijken duidelijke uitcashmogelijkheden te vermijden zolang er aandacht is.

Opvallend is dat bijna de helft van het gestolen geld bij de analyse nog niet uitgegeven was. Dat betekent dat er nog miljarden in wallets staan, mogelijk in afwachting van toekomstige pogingen tot witwassen.

Het probleem blijft groot. Ethereum was goed voor $2,44 miljard aan verliezen, oftewel 60,64% van het totaal.

In totaal werd er $4,04 miljard gestolen bij 255 incidenten.

Herstel blijft beperkt. Slechts 9,52% van het geld werd bevroren, en 6,52% werd teruggegeven.

Alles bij elkaar laten de resultaten een helder patroon zien. Aanvallers handelen nu op machinesnelheid in de eerste seconden na een hack.

Verdedigers reageren later, waardoor criminelen hun witwaspraktijken moeten spreiden over meer stappen en tijd. De strijd is niet gestopt, maar heeft nu een nieuwe fase: in enkele seconden aan het begin, en dagen aan het einde.