Crypto verloor in juli 2026 $247 miljoen door diefstal, waarmee het de op één na slechtste maand tot nu toe dit jaar is voor gestolen tegoeden, volgens gegevens uitgelicht door Cryptorank. Het grootste deel van die schade is terug te voeren op één enkel faalpunt: een hardware wallet die zelf-custody juist veiliger had moeten maken. Het incident heeft een bekende maar ongemakkelijke discussie nieuw leven ingeblazen over crypto-beveiligingslekken en hoeveel er mis kan gaan voordat een private key überhaupt wordt gestolen.
Summary
Belangrijkste punten
- Ongeveer $247 miljoen werd in juli 2026 van cryptogebruikers gestolen, de op één na slechtste maand ooit voor diefstal dit jaar.
- Een fout in Coldcard-hardware wallets stelde volgens TRM Labs ongeveer $116 miljoen (1.816 BTC) bloot over meer dan 5.200 adressen.
- De aan Noord-Korea gelinkte groep UNC1069 gebruikt Google’s Gemini AI voor verkenning, phishingcontent en deepfake-imposters van cryptopersonen.
- Getokeniseerde Amerikaanse staatsobligaties zijn gegroeid tot een aanbod van $15,3 miljard, aangevoerd door USYC, BUIDL en USDY.
- De totale waarde die in DeFi is vastgezet, is ongeveer 54% gedaald ten opzichte van de recente piek, terwijl de marktkapitalisatie van real-world assets sinds 2025 met meer dan 550% is gestegen.
Crypto-diefstallen in juli 2026 leggen kwetsbaarheden in infrastructuur bloot
De verliezen in juli laten zien dat het beveiligen van een private key niet langer het hele verhaal is. Eén enkele fout, diep verborgen in de firmware van een wallet, was genoeg om tienduizenden dollars aan Bitcoin in gevaar te brengen voor duizenden afzonderlijke gebruikers, allemaal tegelijk, zonder dat iemand hun apparaten aanraakte.
Coldcard-hardware wallet-exploit veroorzaakt grote verliezen
De grootste bijdrage aan het totale diefstalbedrag in juli was een exploit die verband hield met Coldcard, een hardware wallet uitsluitend voor Bitcoin van de Canadese fabrikant Coinkite. Volgens blockchain-inlichtingenbedrijf TRM Labs tapten aanvallers ongeveer 1.816 BTC, ter waarde van circa $116 miljoen, leeg van meer dan 5.200 adressen in vier vermoedelijke golven die op 30 juli begonnen.
De onderliggende oorzaak was geen gestolen apparaat of gelekte pincode. In Coinkite’s eigen beveiligingsadvies werd het probleem herleid tot een fout in de firmware-integratie, waardoor getroffen units vertrouwden op een voorspelbare softwarematige random-number generator in plaats van de hardwarebron waarvoor ze waren ontworpen bij het aanmaken van wallet-seeds. De fout trof firmwareversies 4.0.1 tot en met 4.1.9 op Coldcard Mk2- en Mk3-apparaten, een periode die teruggaat tot maart 2021 — wat betekent dat de kwetsbaarheid meer dan vijf jaar onopgemerkt bleef voordat Coinkite deze openbaar maakte.
De technische schade was ernstig. Seeds die op kwetsbare Mk2- en Mk3-apparaten werden gegenereerd, hadden volgens Coinkite’s advies slechts ongeveer 40 bits effectieve entropie in plaats van de beloofde 128 bits. Kwetsbare Mk4-, Mk5- en Q-apparaten deden het iets beter met ongeveer 72 bits, nog steeds ver onder de beoogde standaard. Een correct gerandomiseerde seed van 128 bits is in de praktijk onkraakbaar met brute force; bij 40 bits krimpt het aantal mogelijkheden tot rond de één biljoen combinaties — doorzoekbaar voor gespecialiseerde computersystemen zodra aanvallers begrijpen hoe het seed-generatieproces werkte.
Bobby Gray, oprichter van TEXITcoin, vertelde aan crypto.news dat het incident eerder een vertrouwensbreuk weerspiegelt dan een falen van Bitcoin zelf. “Coldcard heeft vijf jaar lang met een kapotte seed-generator gezeten, en het heeft mensen alsnog $116 miljoen gekost,” zei Gray. Hij voegde eraan toe dat “sommige van deze wallets seeds genereerden met slechts 40 bits entropie in plaats van de 128 die ze beloofden.”
Opvallend is dat niet elke Coldcard-gebruiker werd blootgesteld. Gray wees erop dat mensen die tijdens de setup hun eigen onafhankelijke dobbelsteen-entropie toevoegden, niet door de gemelde aanvallen zijn geraakt. “De mensen die de moeite namen om hun eigen dobbelsteenworpen toe te voegen voor extra entropie, liepen ongeschonden weg, terwijl de mensen die het apparaat gewoon vertrouwden om het af te handelen, zijn weggevaagd,” zei hij. Coinkite’s advies ondersteunt dit: gebruikers die minstens 50 eerlijke, private, onafhankelijke dobbelsteenworpen invoerden, worden niet als risico beschouwd door alleen deze fout, waarbij 50 tot 98 worpen minstens 128 bits entropie toevoegen en 99 of meer ongeveer 256 bits. Coinkite heeft inmiddels gepatchte firmware uitgebracht, maar iedereen met een kwetsbare seed die vóór de fix is aangemaakt, heeft een volledige wallet-migratie nodig — de fout zat in het moment van seed-creatie, niet in de voortdurende werking van het apparaat.
Complexiteit van beveiliging van crypto-transacties
Waarom is dit relevant buiten één hardwaremerk? Omdat het blootlegt hoeveel lagen er inmiddels tussen een gebruiker en een veilige transactie zitten. Een moderne crypto-overboeking kan afhankelijk zijn van een hardware wallet, de firmware daarvan, walletsoftware, een frontend-interface, smart contracts, bridges, oracles, RPC-providers en externe codelibraries. Elke extra schakel is een potentieel compromispunt, wat betekent dat het beschermen van alleen een private key niet langer de veiligheid van de hele transactieketen garandeert.
De Coldcard-casus illustreert deze dynamiek duidelijk: een fout op het niveau van de hardware wallet kon duizenden verder niet-verwante gebruikers tegelijk compromitteren, ook al maakte geen van hen een individuele fout. Dat is de ongemakkelijke les achter de cijfers van juli — infrastructuur die specifiek is gebouwd om de beveiliging te verbeteren, kan zelf een systemisch faalpunt worden.
AI-gestuurde aanvallen verergeren bestaande crypto-bedreigingen
Aanvallers wenden zich in toenemende mate tot kunstmatige intelligentie, niet om nieuwe aanvalstypen uit te vinden, maar om oude sneller, op grotere schaal en overtuigender uit te voeren. Die verschuiving verandert de economische dynamiek van social engineering in de hele crypto-industrie.
Gebruik van AI door UNC1069 bij phishing- en deepfake-aanvallen
Een van de duidelijkste voorbeelden betreft UNC1069, een aan Noord-Korea gelinkte hackergroep die zich richt op de cryptosector. De groep heeft naar verluidt gebruikgemaakt van Google’s Gemini-AI-model voor crypto-gerichte verkenning, het onderzoeken van walletgegevens, het genereren van social-engineeringmateriaal en pogingen om code te ontwikkelen die gericht is op het stelen van digitale activa. UNC1069 heeft ook deepfake-afbeeldingen en -video’s ingezet waarin bekende figuren uit de crypto-industrie worden geïmiteerd om doelwitten te misleiden tot het installeren van een kwaadaardige Zoom-SDK.
De rol van AI bij het versnellen van traditionele aanvalsvectoren
AI creëert niet per se volledig nieuwe categorieën kwetsbaarheden. Wat het wel doet, is phishing, verkenning, impersonatie en malwareontwikkeling aanzienlijk makkelijker schaalbaar maken — waardoor iets dat vroeger een gespecialiseerd team vereiste, nu door een kleinere groep geautomatiseerd kan worden. Dat voegt een extra risicolaag toe bovenop een al complexe beveiligingsstack, precies op het moment dat hardwarematige fouten zoals die van Coldcard laten zien hoeveel schade één zwakke schakel kan veroorzaken.
Dit is een van de momenten in de huidige cyclus waarop de inzet duidelijk wordt: kwetsbaarheden in infrastructuur en door AI versnelde social engineering komen samen, en geen van beide problemen heft het andere op. Een gepatchte firmwarebug beschermt niet tegen een overtuigende deepfake-video, en betere phishingbewustwording repareert geen kapotte random-number generator.
Verschuivende dynamiek in crypto-liquiditeit en activatokenisatie
Terwijl beveiligingsincidenten de krantenkoppen domineren, voltrekt zich stilletjes een structurele verschuiving in waar on-chain kapitaal zich daadwerkelijk bevindt. Traditionele DeFi-liquiditeit krimpt juist terwijl getokeniseerde real-world assets snel uitbreiden, en de twee trends lijken met elkaar verbonden.
Groei van getokeniseerde Amerikaanse staatsobligaties als on-chain liquiditeit
De voorraad getokeniseerde Amerikaanse staatsobligaties is gestegen tot $15,3 miljard, aangevoerd door drie belangrijke tokens: USYC, BUIDL en USDY. Hun aantrekkingskracht berust op een vrij eenvoudige propositie — beleggers kunnen hun kapitaal liquide on-chain houden terwijl ze blootstelling krijgen aan kortlopende Amerikaanse staatsobligaties, in plaats van geld stil te laten staan in stablecoins die zelf geen rendement opleveren.
Die propositie wordt vooral aantrekkelijk wanneer crypto-native yields hun voorsprong verliezen. Naarmate meer kapitaal in deze instrumenten stroomt, zijn getokeniseerde staatsobligaties steeds beter gepositioneerd om een basellaag te worden voor onderpand en liquiditeit in on-chain finance, in plaats van slechts een nichecategorie van real-world assets.
Daling van DeFi TVL en groeiende markt voor real-world assets
De cijfers achter deze verschuiving zijn duidelijk. De totale waarde die in DeFi is vastgezet, is ongeveer 54% gedaald ten opzichte van de recente piek, terwijl de marktkapitalisatie van real-world assets met meer dan 550% is gestegen sinds 2025. Een deel van de DeFi-daling komt door lagere prijzen voor ETH en andere tokens die een groot deel van de total value locked uitmaken. Maar zwakkere activiteit in DeFi heeft ook de yields op leenprotocollen en vergelijkbare producten onder druk gezet, waardoor kapitaal verschuift naar alternatieven met lager risico en vergelijkbare rendementen, zoals kortlopende Amerikaanse staatsobligaties die on-chain zijn gebracht.
De tweede drijvende kracht is simpelweg het tempo van tokenisatie zelf, aangejaagd door nieuwe instrumenten die worden gelanceerd en netwerken die ze uitgeven en hun bereik vergroten. Waarom dit belangrijk is voor de bredere markt: naarmate getokeniseerde assets dieper worden ingebed in leen-, onderpand- en liquiditeitsmarkten, zullen DeFi-protocollen merken dat ze niet alleen concurreren met rivaliserende cryptoplatforms, maar ook met traditionele-financieringsrendementen die feitelijk on-chain zijn verplaatst.
FAQ
Waardoor werden de grote crypto-diefstallen in juli 2026 veroorzaakt?
De exploit van de Coldcard-hardware wallet was de grootste oorzaak en legde kwetsbaarheden bloot, zelfs in infrastructuur die specifiek is gebouwd om de beveiliging van zelf-custody te versterken.
Hoe beïnvloedt AI aanvallen op crypto-beveiliging?
AI versnelt en schaalt traditionele aanvalsmethoden zoals phishing en deepfake-imposters, maar lijkt geen volledig nieuwe categorieën kwetsbaarheden te creëren.
Wat drijft de groei van getokeniseerde Amerikaanse staatsobligaties?
Hun aantrekkingskracht komt voort uit het bieden van on-chain liquiditeit in combinatie met blootstelling aan kortlopende Amerikaanse staatsobligaties, wat vooral aantrekkelijk wordt wanneer crypto-native yields minder concurrerend zijn.
Waarom daalt DeFi TVL terwijl real-world assets groeien?
Dalende activaprijzen en zwakkere DeFi-yields duwen kapitaal richting getokeniseerde producten met lager risico, zoals Amerikaanse staatsobligaties, terwijl de markt voor real-world assets blijft groeien door nieuwe instrumenten en bredere netwerkadoptie.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Waardoor werden de grote crypto-diefstallen in juli 2026 veroorzaakt?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”De exploit van de Coldcard-hardware wallet was de grootste oorzaak en legde kwetsbaarheden bloot, zelfs in infrastructuur die specifiek is gebouwd om de beveiliging van zelf-custody te versterken.”}},{“@type”:”Question”,”name”:”Hoe beïnvloedt AI aanvallen op crypto-beveiliging?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”AI versnelt en schaalt traditionele aanvalsmethoden zoals phishing en deepfake-imposters, maar lijkt geen volledig nieuwe categorieën kwetsbaarheden te creëren.”}},{“@type”:”Question”,”name”:”Wat drijft de groei van getokeniseerde Amerikaanse staatsobligaties?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Hun aantrekkingskracht komt voort uit het bieden van on-chain liquiditeit in combinatie met blootstelling aan kortlopende Amerikaanse staatsobligaties, wat vooral aantrekkelijk wordt wanneer crypto-native yields minder concurrerend zijn.”}},{“@type”:”Question”,”name”:”Waarom daalt DeFi TVL terwijl real-world assets groeien?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Dalende activaprijzen en zwakkere DeFi-yields duwen kapitaal richting getokeniseerde producten met lager risico, zoals Amerikaanse staatsobligaties, terwijl de markt voor real-world assets blijft groeien door nieuwe instrumenten en bredere netwerkadoptie.”}}]}
Artikel geproduceerd met behulp van kunstmatige intelligentie en beoordeeld door de redactie.
