Alle editiesAll editions
Initia: bug laat 2 miljoen ongedekte tokens ontstaan, keten stilgelegdInitia: bug creates 2 million unbacked tokens, chain halted
Op 23 oktober 2026 misbruikte een aanvaller een fout in de MoveVM-software van de blockchain Initia en maakte 2 miljoen AUSD aan zonder dekking. Binnen ~7 minuten stond ~$2,65 miljoen op Ethereum; na ~42 minuten legde Initia de hele keten stil, die nog steeds stil ligt. Het was de derde brug- of ketenhack in een week. De les: bruggen en jonge ketens voegen risico toe — hou bedragen daar klein.On 23 October 2026 an attacker exploited a flaw in the MoveVM software of the Initia blockchain and created 2 million AUSD with no backing. Within ~7 minutes ~$2.65 million sat on Ethereum; after ~42 minutes Initia halted the whole chain, which is still halted. It was the third bridge or chain hack in a week. The lesson: bridges and young chains add risk — keep amounts there small.
BlockBlasters: gratis Steam-game roofde crypto-wallets leegBlockBlasters: free Steam game drained crypto wallets
Een gratis 2D-platformspel stond bijna een maand schoon op Steam. Op 30 augustus 2026 pushten de makers een stille update die er een crypto-stealer aan toevoegde: bij het starten werd de antivirus uitgeschakeld en de pc doorzocht op wallets. Minstens $150.000 werd buitgemaakt bij ~260 spelers. Een streamer die geld inzamelde voor zijn stadium-4 kankerbehandeling verloor ~$32.000 — live op stream. De les: "beschikbaar op Steam" is geen veiligheidsgarantie, en crypto hoort niet op je game-pc.A free 2D platformer sat clean on Steam for nearly a month. On 30 August 2026 its creators pushed a silent update that added a crypto stealer: on launch it disabled the antivirus and scanned the PC for wallets. At least $150,000 was taken from ~260 players. A streamer raising money for his stage-4 cancer treatment lost ~$32,000 — live on stream. The lesson: "available on Steam" is no safety guarantee, and crypto doesn't belong on your gaming PC.
$LAPTOP: celebrity-memecoin kost 80% van de kopers geld in minuten$LAPTOP: celebrity memecoin costs 80% of buyers money in minutes
Op 9 september 2026 lanceerde Hunter Biden de memecoin $LAPTOP op de Base-chain. Binnen twee minuten schoot de koers naar ~$190 — op papier bijna $144 miljard waard, terwijl er maar ~$48.000 aan echte liquiditeit onder lag. Toen die dunne bodem het begaf, stortte de koers in naar rond de $1. Van de 15.206 kopers verloren er 12.151 (~80%) geld. De les: een bekende naam en extreme hype maken een munt niet veilig.On 9 September 2026 Hunter Biden launched the memecoin $LAPTOP on the Base chain. Within two minutes the price shot to ~$190 — on paper nearly $144 billion, while only ~$48,000 of real liquidity sat underneath. When that thin floor gave way, the price collapsed to around $1. Of the 15,206 buyers, 12,151 (~80%) lost money. The lesson: a famous name and extreme hype don't make a coin safe.
Liquid Network: $320M in bitcoin buitgemaakt via een softwarebugLiquid Network: $320M in bitcoin taken via a software bug
Op 7 september 2026 verdween ~$320 miljoen aan bitcoin (~4.000 BTC) uit het Liquid Network, een sidechain van Bitcoin. De oorzaak was een softwarefout, geen gestolen sleutels. Bijzonder: de aanvaller gedroeg zich als 'white-hat' en gaf ~$268 miljoen terug. De les: elke extra laag (sidechain, brug) voegt risico toe — en op teruggave kun je nooit rekenen.On 7 September 2026 ~$320 million in bitcoin (~4,000 BTC) disappeared from the Liquid Network, a Bitcoin sidechain. The cause was a software bug, not stolen keys. Notably, the attacker acted as a 'white-hat' and returned ~$268 million. The lesson: every extra layer (sidechain, bridge) adds risk — and you can never count on a return.
Wallet drainers: hoe één handtekening je hele wallet leegtWallet drainers: how one signature empties your whole wallet
Je hoeft je seed phrase niet te verraden om alles kwijt te raken. Bij een wallet-drainer teken je op een nep-site een 'goedkeuring' of onschuldig ogende 'test-transactie' — en geef je de oplichter toegang tot je tokens. In augustus 2026 was phishing goed voor $41,5 miljoen; één slachtoffer verloor $25,6 miljoen. Leer wat je tekent en trek oude goedkeuringen in.You don't have to give away your seed phrase to lose everything. With a wallet drainer you sign an 'approval' or innocent-looking 'test transaction' on a fake site — giving the scammer access to your tokens. In August 2026 phishing accounted for $41.5 million; one victim lost $25.6 million. Learn what you sign and revoke old approvals.
Address poisoning: de kopieer-plak-val die je crypto naar de oplichter stuurtAddress poisoning: the copy-paste trap that sends your crypto to the scammer
Oplichters plaatsen vooraf een adres dat lijkt op een van jouw adressen (zelfde begin en eind) in je transactiegeschiedenis. Kopieer je dat per ongeluk, dan stuur je je crypto naar hén — onomkeerbaar. In 2026 stegen de pogingen ruim vervijfvoudigd en verloren twee slachtoffers samen ~$62 miljoen. Controleer altijd het hele adres.Scammers place, in advance, an address resembling one of yours (same start and end) in your transaction history. Copy it by mistake and you send your crypto to them — irreversibly. In 2026 attempts rose more than fivefold and two victims lost ~$62 million combined. Always check the whole address.
Harmony ONE: een bug maakte ~4 miljard tokens uit het nietsHarmony ONE: a bug minted ~4 billion tokens out of thin air
Op 12 augustus 2026 misbruikte een aanvaller een consensusbug in de Harmony-blockchain en maakte in twee transacties ~4 miljard ONE bij — zo'n 26% extra voorraad. Die tokens waren door niemand gekocht, maar verwaterden wél iedereen die ONE had; de koers zakte tot ~40%. De les: kleine chains dragen protocolrisico dat jij niet kunt zien.On 12 August 2026 an attacker exploited a consensus bug in the Harmony blockchain and minted ~4 billion ONE in two transactions — about 26% extra supply. Nobody bought those tokens, yet they diluted everyone holding ONE; the price fell as much as ~40%. The lesson: small chains carry protocol risk you can't see.
Coldcard: ~$116 miljoen aan bitcoin weg door één regel code uit 2021Coldcard: ~$116 million in bitcoin gone through one line of code from 2021
Een hardware-wallet geldt als de veiligste manier om bitcoin te bewaren — offline en onaanraakbaar. Toch werden vanaf 30 juli 2026 ruim 5.200 Coldcard-wallets leeggehaald (~1.816 BTC). De oorzaak: een bouwfout in de firmware uit 2021 maakte de geheime seed phrases raadbaar. De les: ook zelf-bewaren vraagt onderhoud — update je firmware en volg beveiligingswaarschuwingen.A hardware wallet is considered the safest way to store bitcoin — offline and untouchable. Yet from 30 July 2026 more than 5,200 Coldcard wallets were drained (~1,816 BTC). The cause: a build error in the 2021 firmware made the secret seed phrases guessable. The lesson: self-custody needs maintenance too — update your firmware and follow security warnings.
AFX Trade: $24 miljoen weg door één set gekaapte brug-sleutelsAFX Trade: $24 million gone through one set of hijacked bridge keys
Geen honeypot, geen truc: de aanvaller had gewoon de signeersleutels van de brug van AFX Trade. Daarmee stuurde hij $24,15 miljoen naar buiten en zette het snel om in ETH. Onderdeel van een cluster aanvallen dat in zes uur bijna $35 miljoen kostte. De les voor beginners: waar je je geld laat staan, is minstens zo belangrijk als wat je koopt.No honeypot, no trick: the attacker simply held the signing keys of AFX Trade's bridge. With them he sent $24.15 million out and quickly swapped it into ETH. Part of a cluster of attacks that cost nearly $35 million in six hours. The lesson for beginners: where you leave your money matters just as much as what you buy.
700 nep-adviseurs, 20 callcenters: bijna €25 miljoen weg in Nederland700 fake advisers, 20 call centres: nearly €25 million lost in the Netherlands
Een vriendelijke “accountmanager” belt je maandenlang, je begint met een klein bedrag en ziet meteen winst. Die winst bestaat niet. De politie hield deze maand meerdere verdachten aan van een organisatie die naar schatting ruim €100 miljoen per maand binnenhaalde — betaald in crypto.A friendly “account manager” calls you for months, you start with a small amount and immediately see a profit. That profit does not exist. This month police arrested several suspects from an organisation estimated to take in over €100 million a month — paid in crypto.
BonkDAO: $20 miljoen uit de kas gestemd zonder één hackBonkDAO: $20 million voted out of the treasury with no hack
Een aanvaller kocht voor ~$4,4 miljoen aan BONK, haalde in zijn eentje het stemquorum en stemde ~$20 miljoen uit de gemeenschapskas naar zijn eigen wallet. Slechts 7 wallets stemden. Geen code gekraakt — de stemregels zélf waren de zwakke plek.An attacker bought ~$4.4 million in BONK, met the voting quorum single-handedly and voted ~$20 million out of the community treasury into their own wallet. Only 7 wallets voted. No code was cracked — the voting rules themselves were the weak spot.
Humanity Protocol-hack: token stort 88% na gestolen sleutelsHumanity Protocol hack: token crashes 88% after stolen keys
Hackers stalen de privésleutels van een lid van de foundation — geback-upt op een besmette computer — dumpten het H-token en haalden meer dan $30 miljoen weg. Binnen 24 uur stond de koers 88% lager. Zo werkt een private-key-hack.Hackers stole a foundation member's private keys — backed up on an infected computer — dumped the H token and drained over $30 million. Within 24 hours the price was 88% lower. How a private-key hack works.
Deepfake-scam: 86-jarige verliest $900.000 via Facebook-advertentieDeepfake scam: 86-year-old loses $900,000 via a Facebook ad
Een nep-video van een premier op Facebook, een 'gegarandeerd' platform en steeds hogere inleg — tot een hypotheek toe. Zo werkt de deepfake-impersonatie-scam en zo herken je de rode vlaggen.A fake video of a prime minister on Facebook, a 'guaranteed' platform and ever-bigger deposits — even a mortgage. How the deepfake impersonation scam works and how to spot the red flags.
Toncoin → GRAM: de nep-migratie die je wallet leegtrektToncoin → GRAM: the fake migration that drains your wallet
TON werd hernoemd naar GRAM. Er is geen migratie nodig — toch doken er binnen 48 uur nep 'claim'-sites op die wallets leegtrekken via een wallet-drainer.TON was renamed to GRAM. No migration needed — yet within 48 hours fake 'claim' sites appeared that drain wallets.
WK 2026: nep-kaartjes, meme coins & FBI-alarmWC 2026: fake tickets, meme coins & FBI alert
Neppe FIFA-ticketsites, een meme coin waarbij insiders 95% bezaten vóór lancering, en meer dan 30 valse FIFA-websites. Actief zolang het WK duurt.Fake FIFA ticket sites, a meme coin with 95% insider supply before launch, and over 30 fake FIFA websites. Active for the duration of the World Cup.
Squid Game Token (SQUID): $3,4M gestolen in vijf minutenSquid Game Token (SQUID): $3.4M stolen in five minutes
De koers steeg 310.000% in één week. Maar wie probeerde te verkopen ontdekte dat het simpelweg niet kon. Alle signalen waren zichtbaar voor wie wist waar te kijken.The price rose 310,000% in one week. But anyone who tried to sell discovered it was impossible. All signals were visible to those who knew where to look.