Miljarden aan gestolen dollars. Hele exchanges die omvallen. Handelaren die op een ochtend wakker worden en hun geld voorgoed kwijt zijn.
Dat is geen bangmakerij – het is geschiedenis. Hacks van crypto-exchanges hebben bepaald hoe toezichthouders, ontwikkelaars en gewone handelaren over beveiliging denken. En hoewel blockchain zelf ongelooflijk veilig is, zijn de platforms waar we handelen en crypto bewaren – de exchanges – vaak de zwakke schakel.
Lees hieronder meer over de grootste exchange-hacks, hoe ze gebeurden en welke praktische lessen elke cryptohandelaar zou moeten trekken om niet het volgende slachtoffer te worden.
Enkele van de grootste inbreuken bij exchanges en wat je ervan leert
1. Mt. Gox (2014) – $460 miljoen verloren
Had crypto een eigen versie van "waar was jij toen het gebeurde", dan zou Mt. Gox dat moment zijn.
Op zijn hoogtepunt verwerkte Mt. Gox ruim 70% van alle bitcointransacties. Toen sloeg in 2014 de ramp toe: er werd voor zo'n $460 miljoen aan Bitcoin gestolen. Hackers misbruikten zwakke interne systemen en gebruikten naar verluidt valse bitcoinstortingen om geld weg te halen.
De nasleep was enorm: rechtszaken, faillissementen, jarenlange juridische strijd en een van de grootste klappen voor de vroege reputatie van Bitcoin.
Les: leg je vertrouwen niet bij één exchange. Zelfs de grootste namen kunnen van de ene op de andere dag omvallen. Gebruik meerdere exchanges als je actief handelt, maar bewaar je langetermijnposities in een hardware wallet, niet online.
2. Coincheck (2018) – $532 miljoen aan NEM-tokens
Het Japanse Coincheck kende een van de grootste hacks van een crypto-exchange ooit en verloor ruim $532 miljoen aan NEM-tokens.
De oorzaak was slechte beveiliging. Coincheck bewaarde het merendeel van zijn NEM-tokens in een hot wallet zonder multisignature-bescherming. Zodra hackers toegang kregen, was het alsof ze door een open deur naar binnen liepen.
Les: hot wallets zijn handig maar gevaarlijk. Als handelaar heb je geen invloed op hoe een exchange zijn geld beheert – wel op je eigen geld. Houd alleen wat je nodig hebt om te handelen op een exchange. Al het andere hoort in cold storage.
Bron: Bloomberg
3. KuCoin (2020) – $281 miljoen
In 2020 stalen hackers zo'n $281 miljoen van KuCoin door de privésleutels van de hot wallets van de exchange te compromitteren.
Het lichtpuntje was dat KuCoin met andere exchanges en blockchainprojecten samenwerkte om een flink deel van de gestolen assets te bevriezen en terug te halen. Dat was een van de eerste grote hacks waarbij samenwerking binnen het crypto-ecosysteem een cruciale rol speelde in het beperken van de schade.
Les: herstel is mogelijk, maar reken er niet op. KuCoin had geluk dankzij de transparantie van blockchain en zijn partnerschappen. De meeste slachtoffers van hacks worden niet schadeloos gesteld.
4. BitGrail (2018) – $170 miljoen aan Nano
De BitGrail-hack ging niet alleen over geld, maar ook over vertrouwen. Er verdween zo'n $170 miljoen aan Nano-tokens, en in plaats van transparantie volgde er een beschuldigend vingertje tussen de oprichter van BitGrail en de Nano Foundation.
Veel gedupeerden voelden zich in de steek gelaten, wat rechtszaken en eindeloze discussies in de community over verantwoordelijkheid uitlokte.
Les: transparantie doet ertoe. Kies exchanges die proof of reserves publiceren en een helder beveiligingsverleden hebben. Ontwijkt een exchange lastige vragen, dan is dat een rode vlag.
6. Poly Network (2022) – $611 miljoen
Poly Network haalde de krantenkoppen met wat destijds de grootste cryptohack ooit was: $611 miljoen.
De twist? Veel van het gestolen geld werd later teruggegeven nadat de hacker beweerde het "voor de lol" te hebben gedaan om kwetsbaarheden bloot te leggen.
Het klinkt bijna komisch, maar de hack liet zien hoe complexe smart contracts en decentrale protocollen kwetsbaar kunnen zijn, ook als er miljarden op het spel staan.
Les: verwar "gedecentraliseerd" niet met "onoverwinnelijk". Smart contracts kunnen worden misbruikt en dat gebeurt ook. Onderzoek platforms altijd voordat je je geld erin vastzet.
7. FTX (2022) – $415 miljoen (boven op al het andere)
Toen FTX eind 2022 omviel, gingen de krantenkoppen over fraude, wanbeheer en faillissement. Maar te midden van de chaos volgde nog een klap: een hack haalde zo'n $415 miljoen van de exchange weg.
De details blijven schimmig, maar de hack maakte een slechte situatie nog erger voor al zwaar getroffen klanten.
Les: zelfs gereguleerde of zwaar gepromote exchanges kunnen imploderen. De les hier gaat verder dan hacks; het draait om zelfbewaring. "Not your keys, not your coins" is niet zomaar een meme. Het is overleven.
8. DMM Bitcoin (2024) – $308 miljoen
In 2024 werd de Japanse exchange DMM Bitcoin gehackt voor zo'n $308 miljoen aan Bitcoin. Autoriteiten herleidden de aanval naar de Lazarus Group, een Noord-Koreaans hackerscollectief dat achter meerdere cryptoroven zit.
Weer een herinnering dat crypto-exchanges gewilde doelwitten zijn voor hackersgroepen met staatssteun en diepe zakken.
Les: onderschat de omvang van de dreiging niet. Hackers zijn niet zomaar eenlingen in hoodies; het zijn vaak sterk georganiseerde operaties. Daarom is je blootstelling beperken je beste persoonlijke verdediging.
9. Poloniex (2023) – $125 miljoen
Bij de hack van Poloniex in 2023 werden privésleutels gecompromitteerd, waarna hackers ruim $125 miljoen weghaalden. De pogingen tot herstel lopen nog.
Les: die hack bewijst, net als veel andere, één ding: privésleutels zijn alles. Verliest een exchange de controle over zijn sleutels, dan loopt het geld van gebruikers gevaar. Als handelaar blijft je eigen sleutels beheren via cold storage de veiligste keuze.
10. AscendEx (2021) – $77 miljoen
In 2021 werd AscendEx voor $77 miljoen gehackt door een kwetsbaarheid in een hot wallet. De exchange beloofde terugbetaling, maar de compensatie verliep traag en onvolledig.
Les: beloften zijn geen bescherming. Ook als een exchange het goede wil doen, heeft die misschien niet de financiële kracht om de schade volledig te dekken. Daarom hoort verzekeringsdekking (waar beschikbaar) mee te wegen bij je keuze waar je handelt.
11. Bybit (2025) – $1,4 miljard
De meest recente en een van de grootste: bij de hack van Bybit in 2025 werd een duizelingwekkende $1,4 miljard aan digitale tokens gestolen.
Die hack werkte als wekroep. Kan een topexchange in één klap zoveel verliezen, dan bewijst dat dat de cryptosector nog altijd een zware strijd voert als het om assets op grote schaal beveiligen gaat.
Les: omvang staat niet gelijk aan veiligheid. Grote exchanges zijn simpelweg grotere doelwitten. Laat je niet in slaap sussen door te denken dat "too big to fail" in crypto opgaat.
De belangrijkste lessen voor cryptohandelaren
Wat moet de gewone handelaar doen na miljarden aan diefstal en talloze lessen? Kort samengevat:
- Not your keys, not your coins. Houd je handelsgeld op exchanges, maar verplaats je spaargeld naar een hardware wallet.
- Spreid je blootstelling. Houd niet al je geld op één platform.
- Doe je huiswerk. Controleer of de exchange proof of reserves, verzekeringen of een verleden van transparantie heeft.
- Begrijp het verschil tussen hot en cold wallets. Exchanges die vooral hot wallets gebruiken, zijn risicovoller.
- Verwacht het onverwachte. Zelfs vertrouwde platforms kunnen worden gehackt. Handel alleen met geld dat je kunt missen.
- Blijf bij. Volg nieuws over kwetsbaarheden bij exchanges, optreden door toezichthouders en trends in marktbeveiliging.
Tot besluit
Hacks van crypto-exchanges verdwijnen niet. Sterker nog: naarmate de sector groeit, worden hackers alleen maar brutaler en geraffineerder.
Maar dit is het punt: elke grote hack heeft de cryptocommunity iets waardevols geleerd, over beveiliging, verantwoording en het belang van zelfbewaring.
Als handelaar hoef je niet in angst te leven, maar je moet wel slim handelen. Bescherm jezelf door je eigen sleutels te beheren, je risico te spreiden en er nooit van uit te gaan dat een exchange kogelvrij is.
Crypto blijft. De enige vraag is of jouw geld erbij blijft of in de volgende grote krantenkop verdwijnt.