Finst

Crypto-platforms verliezen $75,9 miljoen door 40 hacks in juni

PeckShield ziet vooral risico’s bij bridges, smart contracts en gecompromitteerde keys. Humanity Protocol was met ruim $30 miljoen de grootste klap, met geldstromen over meerdere netwerken.

Door Zenz van der Wielen
• 2 min leestijd
Crypto-platforms verliezen $75,9 miljoen door 40 hacks in juni

Korte samenvatting

  • Crypto-platforms verloren in juni ongeveer $75,87 miljoen door 40 hacks, meldt PeckShield.
  • Humanity Protocol was de grootste aanval, met meer dan $30 miljoen buitgemaakt via gecompromitteerde private keys.
  • Ook Syscoin Bridge, JaredFromSubway.eth en meerdere andere projecten leden in juni miljoenenverliezen.

Crypto-platforms verloren in juni ongeveer $75,87 miljoen (€66,6 miljoen) door 40 hacks, meldt securitybedrijf PeckShield. Daarmee lag het maandtotaal 7,13 procent lager dan in mei, maar de schade laat opnieuw zien dat bridges, smart contracts en gecompromitteerde keys nog altijd tot de zwakste schakels in de cryptomarkt behoren. Dat sluit aan bij het bredere patroon dat gecompromitteerde private keys een groot deel van de schade veroorzaken.

Humanity Protocol grootste aanval

De grootste klap viel bij Humanity Protocol, waar aanvallers meer dan $30 miljoen (€26,3 miljoen) buitmaakten. Volgens PeckShield werden private keys gecompromitteerd die waren geback-upt op een ontwikkelmachine die besmet was met malware. Quantstamp meldde daarnaast dat de aanvaller tooling en technieken gebruikte die vaak worden gelinkt aan Noord-Koreaanse hackinggroepen.

De gestolen fondsen zijn daarna witgewassen over meerdere netwerken, waaronder Bitcoin, Solana, Hyperliquid en BNB Chain. PeckShield zei ook dat de opbrengsten zijn vermengd met geld dat is gelinkt aan de KelpDAO-exploiter, wat kan wijzen op een overlap tussen de betrokken daders.

Oude code blijft doelwit

Na Humanity Protocol volgde Syscoin Bridge met een verlies van $10 miljoen (€8,8 miljoen), nadat een aanvaller ongeautoriseerde SYS-tokens had gemint. De MEV-bot JaredFromSubway.eth verloor $7,5 miljoen (€6,6 miljoen), terwijl Secret Network voor $4,67 miljoen (€4,1 miljoen) werd leeggetrokken.

Opvallend was ook dat twee Aztec-gerelateerde producten in dezelfde maand werden geraakt. Aztec Payments Product verloor $2,16 miljoen (€1,9 miljoen) en Aztec Connect $2,1 miljoen (€1,8 miljoen). Beide producten waren al jaren eerder gedepriciëerd, en Aztec Labs zei geen controle meer te hebben over de getroffen systemen.

Waarom dit relevant blijft

Voor Europese crypto-beleggers laat juni vooral zien dat beveiligingsrisico’s niet verdwijnen zodra een project minder actief wordt of code wordt uitgefaseerd. Ook cross-chain geldstromen blijven een belangrijk aandachtspunt, omdat gestolen fondsen zich snel over meerdere netwerken kunnen verplaatsen. Dat maakt incidenten als deze relevant voor iedereen die crypto gebruikt via een wallet, een protocol of een crypto exchange.

Andere incidenten in juni betroffen onder meer Polymarket-gebruikers die samen $3 miljoen (€2,6 miljoen) verloren na een phishingcampagne, plus verliezen van $2,4 miljoen (€2,1 miljoen) bij SecondFi en TESSERA. Taiko Bridge sloot de top 10 af met een exploit van $1,7 miljoen (€1,5 miljoen).

Disclaimer: Deze inhoud is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel, beleggings-, juridisch of fiscaal advies. De verstrekte informatie kan onvolledig, onjuist of verouderd zijn en mag niet als zodanig worden gebruikt. Niets op deze website mag worden beschouwd als een aanbeveling om cryptocurrency te kopen, verkopen of aan te houden. Investeren in crypto-activa brengt risico op verlies met zich mee.