Een crypto hack is een aanval waarbij criminelen digitale munten stelen uit wallets, exchanges of slimme contracten. Dit kan via phishing, kwetsbaarheden in software of gestolen sleutels. Crypto hacks komen veel voor en hebben al voor miljarden dollars aan schade gezorgd in de cryptowereld. Hieronder lees je precies hoe zo’n aanval werkt, welke vormen het vaakst voorkomen en wat je zelf kunt doen om je te beschermen.
Hoe werkt een crypto hack?
Bij een crypto hack probeert een aanvaller toegang te krijgen tot de privésleutel van een wallet of tot de systemen van een exchange. Wie de privésleutel heeft, heeft volledige controle over de bijbehorende crypto. Een transactie op een blockchain is onomkeerbaar, dus als iemand jouw munten verstuurt, zijn ze weg. Dat maakt crypto een aantrekkelijk doelwit: er is geen bank die de betaling terugdraait.
Aanvallers gebruiken verschillende technieken om binnen te komen. Soms is het pure techniek, zoals het misbruiken van een bug in een slim contract. Soms is het psychologie, zoals een nep-e-mail die eruitziet alsof hij van Coinbase of Binance komt. In veel gevallen is het een combinatie van beide.
De meest voorkomende vormen van crypto hacks
Phishing. De aanvaller stuurt een nep-e-mail of -link die lijkt op een officieel platform. Je vult je inloggegevens in, en die gaan rechtstreeks naar de crimineel. Dit is veruit de meest gebruikte methode bij individuele gebruikers.
Exchange hacks. Grote handelsplatformen bewaren enorme hoeveelheden crypto op één plek. Dat maakt ze een interessant doelwit. Bekende voorbeelden zijn de hack van Mt. Gox in 2014, waarbij naar schatting 850.000 bitcoin verloren gingen, en de Ronin Network-hack in 2022, waarbij criminelen voor ongeveer 620 miljoen dollar aan crypto buitmaakten.
Smart contract-exploits. Slimme contracten zijn stukjes code op de blockchain die automatisch transacties uitvoeren. Als er een fout in de code zit, kan een aanvaller die fout gebruiken om geld weg te sluizen. De DAO-hack in 2016 is een vroeg en bekend voorbeeld: destijds ging er voor tientallen miljoenen dollars aan ether verloren.
SIM-swapping. De aanvaller overtuigt jouw telecomprovider om jouw telefoonnummer over te zetten naar een simkaart van de crimineel. Daarna kunnen ze tweestapsverificatie via sms omzeilen en je account overnemen.
Malware en keyloggers. Schadelijke software op je computer legt alles vast wat je typt, inclusief wachtwoorden en privésleutels. Dit gebeurt vaak via besmette downloads of nepcryptosoftware.
Waarom blockchain niet altijd veilig is
Mensen denken soms dat blockchain zelf hackerproof is. De blockchain als registratiesysteem is inderdaad moeilijk te manipuleren, maar de software eromheen is dat niet. Wallets, exchanges, apps en slimme contracten bevatten gewoon code, geschreven door mensen, en code bevat fouten. Een aanvaller hoeft maar één zwakke plek te vinden om toe te slaan. De onomkeerbaarheid van blokchainstransacties maakt het extra gevaarlijk: je kunt het niet terugdraaien als het misgaat.
Hoe bescherm je je crypto tegen een hack?
Een hardware wallet (zoals een Ledger of Trezor) slaat je privésleutel offline op. Dat maakt je onbereikbaar voor de meeste online aanvallen. Je privésleutel verlaat het apparaat nooit, ook niet bij een transactie. Dit is de sterkste bescherming voor grote bedragen.
Gebruik nooit sms als tweede factor voor je crypto-accounts. Een authenticator-app zoals Google Authenticator of Authy is veel veiliger en beschermt je ook als iemand je simkaart overneemt.
Controleer altijd de URL van een exchange of wallet voordat je inlogt. Phishing-sites lijken soms pixel voor pixel op het echte platform, maar het webadres verraadt ze. Sla adressen op als bladwijzer in plaats van ze telkens opnieuw te googelen.
Download alleen software van de officiële website van de aanbieder. Nepcryptoapps in app stores of via zoekmachineadvertenties zijn een bekende manier om malware te verspreiden.
Bewaar je herstelzin (seed phrase) nooit digitaal, niet in een e-mail, niet in de cloud, niet als foto op je telefoon. Schrijf hem op papier en bewaar dat op een veilige fysieke plek.
Wat te doen als je toch slachtoffer bent van een crypto hack?
Verander onmiddellijk alle wachtwoorden van gerelateerde accounts en trek toegang in van gekoppelde apps. Meld de hack bij de exchange als het om een platform gaat, want soms kunnen ze de account bevriezen voordat de aanvaller alles heeft overgemaakt. Doe aangifte bij de politie, ook al lijkt de kans op terugkrijgen klein. In Nederland kun je terecht bij de politie of het Team High Tech Crime (THTC) voor ernstige gevallen.
Houd er rekening mee dat gestolen crypto in de meeste gevallen niet wordt teruggekregen. Er zijn geen garanties, en bedrijven die beweren gestolen crypto te kunnen traceren en terugkrijgen voor een vergoeding zijn zelf vaak oplichters.
Een crypto hack treft zowel particulieren als grote platforms, en de gevolgen zijn vrijwel altijd definitief. De beste bescherming is voorkomen: gebruik een hardware wallet, vermijd phishing en bewaar je privésleutel nooit online. Wie die basisregels volgt, verkleint het risico fors.
Lees ook