Kryptohacks i 2026: færre angreb, men langt større skader

10. juni 2026 · Læsetid: 6 minutter · Af redaktionen på CryptoCode.nl

I sidste uge meddelte DeFi-platformen Radiant Capital, at den lukker endeligt — den kom sig aldrig over det nordkoreanske hack på €44 mio. fra 2024. Det er et passende symbol på hackeråret 2026: der er færre hændelser end tidligere, men de slag, der falder, er enorme. Og påfaldende ofte fører sporet til den samme gerningsmand.

Ét land, tre fjerdedele af byttet

Ifølge sikkerhedsforskere stod nordkoreanske hackergrupper i de første fire måneder af 2026 for cirka 76 procent af al stjålen krypto på verdensplan — i vid udstrækning via to megarøverier på tilsammen omkring €508 mio. April var med godt €528 mio. i skader den dyreste hackermåned siden begyndelsen af 2025.

Årets største slag faldt den 19. april hos Kelp DAO, hvor angriberne via en sårbar »bridge« (en forbindelse mellem to blockchains) gjorde et bytte på omkring €258 mio. Skaden stoppede ikke ved Kelp: de stjålne tokens blev brugt som sikkerhed på låneplatformen Aave, der derved sad tilbage med næsten €176 mio. i uinddrivelig gæld. Den samlede værdi på Aave faldt i kølvandet med €5,8 mia. Ét svagt led, og chokket ruller gennem det halve DeFi-økosystem.

Mønsteret: målrettet skydning mod store mål

Sikkerhedsplatformen Immunefi beregnede tidligere, at 191 hacks i 2024 og 2025 tilsammen forårsagede €4,1 mia. i skader — og at blot fem store angreb stod for 62 procent af det beløb. Centraliserede exchanges er et yndet mål: tyve exchange-hacks stod tilsammen for mere end halvdelen af alle skader. Logikken er enkel: det er der, mest krypto ligger ét sted.

Rapporten indeholder endnu et ædrueligt tal: tokens fra hackede projekter tabte i gennemsnit 61 procent af deres værdi inden for seks måneder, og i 84 procent af tilfældene kom kursen aldrig tilbage til det gamle niveau. Et hack er altså sjældent et midlertidigt dyk — markedet behandler det som bevis på strukturel svaghed.

Truslen flytter til din telefon

Hvor megarøverierne retter sig mod platforme, sigter mindre kriminelle stadig oftere direkte mod brugerne. Google-forskere opdagede i foråret et exploit-kit (»Coruna«), der via phishingwebsteder forsøger at stjæle iPhone-brugeres seedphrases. Microsoft advarede i begyndelsen af juni mod ny malware, der specifikt jager kryptowallets og adgangskoder. Og AI gør det ikke bedre: sikkerhedsforskere melder, at cyberkriminelle i stigende grad bruger kunstig intelligens til at automatisere angreb og gøre phishing mere overbevisende.

Fem lærdomme for hollandske kryptoejere

Den gode nyhed: mod stort set alle ovenstående scenarier kan du som privatperson forsvare dig. Grundreglerne er ikke nye, men 2026 understreger dem smerteligt.

1. Lad ikke store beløb stå på en exchange. Exchanges er fortsat det foretrukne mål. For beløb, du ikke aktivt handler med, er en egen (hardware) wallet det sikreste sted. Not your keys, not your coins er ikke et dogme, men risikostyring.

2. Din seedphrase forlader aldrig dit hjem. Ingen legitim part — ingen wallet, ingen exchange, ingen »supportmedarbejder« — spørger nogensinde efter dine gendannelsesord. Ethvert websted eller enhver app, der beder om dem, er per definition et angreb. Opbevar ordene offline, på papir eller metal, aldrig som foto eller i skyen.

3. Vælg platforme, der er regulerede og dokumenterer deres reserver. Exchanges, der er under europæisk tilsyn (MiCA) og offentliggør et Proof of Reserves, giver dig verificerbar sikkerhed i stedet for løfter. Tjek registreringer hos AFM eller DNB, før du sender penge nogen steder hen.

4. Vær ekstra forsigtig med DeFi og bridges. De største tab i 2026 opstod ved bridges og indbyrdes forbundne DeFi-protokoller. Der står undertiden attraktive afkast over for tilsvarende større risici — brug kun penge, du fuldt ud kan undvære.

5. Et hacket projekt er sjældent et kup. Tallene er tydelige: i mere end otte ud af ti tilfælde kommer kursen aldrig tilbage. »Buy the dip« efter et hack er statistisk set en dårlig plan.

Til sidst

Kryptosektoren bliver påviseligt mere professionel — færre hændelser, strengere tilsyn, bedre audits. Men så længe der ligger milliarder ét sted, bliver statshackere og kriminelle ved med at lede efter det ene svage led. Sørg for, at det ikke er dig.

Kilder: Immunefi-rapport via Newsbit (marts 2026); hacktal 2026 via BeInCrypto og Crypto-Insiders; Radiant Capital-, Microsoft- og AI-advarsler via Newsbit (juni 2026). Opgørelsesdato: 10. juni 2026.

Bemærk: investering i kryptovaluta indebærer betydelige risici. Du kan miste dit indskud. Denne artikel er ikke finansiel rådgivning; gør altid din egen research.