Het eerste kwartaal van 2025 sluit af met een alarmerende balans in de crypto-wereld: meer dan 2 miljard dollar zijn ontvreemd als gevolg van veiligheidsschendingen en hacks, grotendeels gerelateerd aan lekken in de toegangscontrolesystemen.
Een indrukwekkend cijfer, dat bijna het volledige bedrag evenaart dat in heel 2024 verloren is gegaan.
Summary
Van blockchain tot infrastructuur: de verborgen kwetsbaarheden als oorzaak van de crypto hacks van 2025
De cijfers van dit eerste kwartaal werden zwaar beïnvloed door de aanval van 1,4 miljard dollar op de exchange Bybit, geïdentificeerd als de ernstigste enkele gebeurtenis van deze maanden.
Volgens het rapport opgesteld door Hacken, een bedrijf gespecialiseerd in cyberbeveiliging in de crypto-sector, is 1,63 miljard dollar van de totale verliezen toe te schrijven aan toegangscontrole-exploits, waarbij de aanval op Bybit alleen al het grootste deel vertegenwoordigt.
De vicepresident van de onderzoeken van AMLBot, Anmol Jain, legde uit dat de enorme omvang van de verliezen, in het bijzonder, te wijten is aan deze verwoestende aanval.
Verantwoordelijk voor de aanval zouden Noord-Koreaanse hackers zijn, hoofdrolspelers in steeds geavanceerdere en grootschalige operaties.
De infiltratie heeft een keerpunt betekend voor de sector, ook omdat het liet zien hoe cybercriminelen toegang hadden tot meer dan 11.000 cryptografische wallets, gebruikt om de gestolen fondsen te verbergen en wit te wassen.
Een uitgebreid netwerk, in staat om een enkele zwakte om te zetten in een schade van miljarden. Een belangrijk aspect dat door Hacken wordt benadrukt, is dat de veiligheid van de on-chain code alleen niet meer voldoende is.
Het hele ecosysteem, inclusief de gebruikersinterfaces, de interne processen en de beheertools, moet beveiligd zijn. Het is voldoende dat er één enkele fout in een deel van de keten is om het hele systeem in gevaar te brengen.
Het rapport benadrukte hoe, in de afgelopen maanden, grote gecentraliseerde en gedecentraliseerde platforms in gelijke mate zijn getroffen.
Niemand is echt veilig: de schendingen hebben operationele problemen, zwakheden in toegangscontroles en, in veel gevallen, ook goed doordachte social engineering strategieën betrokken.
Het meest verontrustende punt? Er zijn geen nieuwe grootschalige exploits geweest. Wat echter opvalt, is de voortdurende effectiviteit van reeds bekende en wijdverspreide technieken, die slachtoffers blijven maken vanwege de trage reactie van de tegenmaatregelen.
Multisig-portemonnee: terugkerende zwakke schakel
In het vizier van de aanvallen, opnieuw, waren de multisig (met meerdere handtekeningen) wallets. Dit is het derde opeenvolgende kwartaal waarin dit type portemonnee het epicentrum van de ernstigste schending vertegenwoordigt.
Bij de aanval op Bybit slaagden de hackers erin de controle te krijgen over de front-end van Safe{Wallet}, een cruciaal onderdeel voor de authenticatie van gebruikers en de toegang tot de fondsen.
Vergelijkbare incidenten hadden zich al voorgedaan in het vierde kwartaal van 2024 met de hack bij Radiant Capital en, kort daarvoor, met de aanval op het platform WazirX. In alle gevallen bleek de gebrekkige implementatie en beheer van multisig-wallets de belangrijkste kwetsbaarheid te zijn.
De verliezen veroorzaakt door hack en cyberaanvallen zijn niet het enige gevaar voor crypto-gebruikers in 2025. De gegevens van Hacken tonen aan dat ook fraude schade op grote schaal heeft veroorzaakt, met duizelingwekkende cijfers.
Specifiek:
- – 96,37 miljoen dollar zijn gestolen via phishing,
- – terwijl 300 milioni di dollari zijn verbrand in rug pull, oplichterijen waarbij de makers van een token plotseling verdwijnen met het geld van de investeerders.
Anmol Jain slaat alarm over een ander groeiend fenomeen: de professionalisering van oplichting.
Volgens Jain, opereren crypto-oplichtingsnetwerken nu op een manier die lijkt op startups, waarbij ze zichzelf uitrusten met opleidingsprogramma’s voor nieuwe oplichters, interne beheersystemen met doelen en uitgebreide witwasstrategieën, ook via platforms zoals Huione Pay.
In het bijzonder lijkt een bijzonder wrede vorm, bekend als “pig butchering”, zijn oorsprong te hebben in composti di criminalità informatica die voornamelijk in Zuid-Oost Azië zijn gevestigd.
Landen zoals Cambodja, Myanmar en Laos herbergen deze organisaties, die soms gebruikmaken van jongeren die illegaal verhandeld worden uit India, Nepal, Vietnam en de Filippijnen om de fraude te plegen.
Dringende verandering of systemische ineenstorting?
Het panorama geschetst door de gegevens van Hacken roept ernstige vragen op over de betrouwbaarheid van de wereldwijde crypto-infrastructuur.
Het feit dat de schade die alleen in het eerste kwartaal van 2025 is geregistreerd bijna gelijk is aan die van het hele jaar 2024, 2,25 miljard dollar verloren vorig jaar tegen meer dan 2 miljard in drie maanden, onthult een zorgwekkende structurele kwetsbaarheid.
De oproep van de experts is duidelijk: het niveau van bescherming van digitale infrastructuren verhogen, door te gaan van eenvoudige auditing van de smart code naar een holistische beveiliging die ook toegang, gebruikerservaring en intern beheer omvat.
De crypto-wereld kijkt vooruit, maar als er niet snel systeeminterventies worden aangenomen, zou de volgende golf van aanvallen nog explosievere gevolgen kunnen hebben.
Zoals Hacken benadrukte:
“Alles wat nodig is, is een enkel zwak punt om het hele systeem te vernietigen.”
In de digitale wereld die ernaar streeft de financiën van de toekomst op te bouwen, is het tijd om de veiligheid net zo serieus te nemen als de innovatie.
