Gekaapte accounts zijn nu de grootste DeFi-dreiging

Het karakter van DeFi-hacks is dit jaar structureel veranderd. Voor het eerst zijn gekaapte accounts verantwoordelijk voor meer dan de helft van alle DeFi-aanvallen, gemeten naar aantal incidenten — daarmee zijn ze de klassieke smart contract-exploit voorbijgestreefd als belangrijkste aanvalsvector. Alleen al in de eerste vier maanden van 2026 verloren DeFi-protocollen meer dan 750 miljoen dollar (ongeveer 655,9 miljoen euro) aan exploits; met mei en (deels) juni meegerekend loopt de teller op tot ruim 840 miljoen dollar (ongeveer 734,6 miljoen euro).

In het kort 🔓 Gekaapte accounts zijn nu goed voor >50% van alle DeFi-aanvallen — meer dan smart contract-bugs 💸 In 2026 is al ruim 840 mln dollar (ongeveer 734,6 mln euro) verloren aan DeFi-exploits 🗳️ Op 6 juli werd Bonk DAO getroffen door een gekaapte governance-stemming, goed voor ongeveer 20 mln dollar (ongeveer 17,5 mln euro) schade 🎭 De aanvaller verstopte een schadelijke opdracht in een stemvoorstel en kocht vooraf stemrecht op grote exchanges 🕵️ Chainalysis koppelt ongeveer 76% van alle crypto-hackschade in 2026 aan aan de staat gelieerde actoren zoals de Lazarus Group 🛡️ Voor gebruikers wordt walletbeveiliging en waakzaamheid bij governance-stemmingen steeds belangrijker

Van smart contract-bugs naar gekaapte accounts

Jarenlang lag de nadruk in DeFi-beveiliging op het vinden van fouten in smart contract-code. Dat blijft een risico, maar 2026 laat een duidelijke verschuiving zien: meer dan de helft van alle DeFi-aanvallen dit jaar verloopt inmiddels via gekaapte of gecompromitteerde accounts, in plaats van via technische bugs in de onderliggende code. Onderzoekers van Chainalysis schrijven daarnaast ongeveer 76% van de wereldwijde crypto-hackschade in 2026 toe aan actoren die banden hebben met de Lazarus Group, een groep die wordt gelinkt aan de Noord-Koreaanse staat.

De Bonk DAO-hack als praktijkvoorbeeld

Op 6 juli 2026 werd de Bonk DAO getroffen door precies dit type aanval. Via een kwaadaardig governance-voorstel — intern aangeduid als BIP #76 — wist een aanvaller ongeveer 4.426 miljard tokens (ter waarde van circa 20 miljoen dollar, ongeveer 17,5 miljoen euro) uit de treasury van de gemeenschap te onttrekken. De aanvaller verborg een schadelijke smart contract-opdracht in de tekst van het voorstel zelf en kocht voorafgaand aan de stemming ongeveer 88,23 miljard BONK-tokens op grote exchanges zoals Binance en Bybit om voldoende stemgewicht te verzamelen.

Deze werkwijze omzeilt de klassieke code-audit: het onderliggende smart contract kan technisch correct zijn, terwijl de aanval toch slaagt omdat de governance-stemming zelf wordt gemanipuleerd. Voor meer over veelvoorkomende crypto-scamtechnieken, zie dit artikel over pig butchering-scams.

Wat dit betekent voor gebruikers

Voor particuliere beleggers en actieve DeFi-gebruikers is de belangrijkste les dat beveiliging verder reikt dan alleen het vertrouwen op een geauditeerd smart contract. Praktische aandachtspunten:

• Wees terughoudend met het autoriseren van tokens voor onbekende of nieuwe protocollen.
• Controleer governance-voorstellen kritisch, zeker wanneer ze ongebruikelijke technische opdrachten bevatten.
• Bewaar grotere bedragen bij voorkeur in een hardware wallet in plaats van een hot wallet die gekoppeld is aan DeFi-platforms. Zie ook ons overzicht van de beste hardware wallets van 2026.
• Wees alert op phishingpogingen die inspelen op governance- of stemmingsverzoeken.

Conclusie

De verschuiving van technische smart contract-bugs naar gekaapte accounts en gemanipuleerde governance-stemmingen laat zien dat DeFi-beveiliging een breder vraagstuk is geworden dan alleen code-audits. Voor gebruikers blijft het belangrijk om risico's zorgvuldig af te wegen, kritisch te blijven bij governance-verzoeken en gevoelige bedragen waar mogelijk offline te bewaren.

Bronnen: Chainalysis, Bonk DAO. Laatst gecontroleerd: 8 juli 2026.