Crypto exchange beveiliging: lessen van de grootste hacks
Het kiezen van een exchange gaat niet alleen over kosten en liquiditeit. Sinds 2011 hebben gebruikers tientallen miljarden dollars verloren door exchange hacks, insolventies en smart-contract exploits. Deze pagina verzamelt de belangrijkste incidenten, legt uit wat proof of reserves wel en niet kan vertellen, en geeft een eenvoudige checklist die je kunt toepassen op elk platform in onze Top 100 ranking.
De grootste exchange hacks en instortingen
| Jaar | Platform | Wat er gebeurde | Geschat verlies |
|---|---|---|---|
| 2014 | Mt. Gox | Langdurige diefstal van bitcoin leidde tot faillissement van de toen grootste BTC exchange | ~850,000 BTC |
| 2016 | Bitfinex | Hot-wallet inbreuk op multisig wallets | ~120,000 BTC |
| 2018 | Coincheck | NEM tokens gestolen uit een met internet verbonden hot wallet | ~$530M |
| 2019 | Binance | Hackers stalen BTC met behulp van API-sleutels en 2FA-codes; gedekt door het SAFU-fonds | ~7,000 BTC |
| 2020 | KuCoin | Private sleutels van hot-wallet gecompromitteerd; de meeste fondsen teruggevonden | ~$280M |
| 2022 | FTX | Klantdeposito's misbruikt; exchange ingestort en faillissement aangevraagd | ~$8B tekort |
| 2025 | Bybit | Aanval op een multisig cold-wallet ondertekeningsproces; gebruikers volledig vergoed | ~$1.5B in ETH |
Cijfers zijn algemeen gerapporteerde geschatte waarden op het moment van het incident en worden verstrekt voor educatieve doeleinden.
Wat proof of reserves echt betekent
Merkle-tree momentopname
De exchange publiceert een cryptografische momentopname zodat elke gebruiker kan verifiëren dat zijn saldo is opgenomen in de totale verplichtingen.
On-chain wallets
Gepubliceerde walletadressen laten iedereen controleren of de activa daadwerkelijk op de blockchain bestaan op het moment van de momentopname.
Reserve ratio
Een ratio boven 100% betekent dat de activa de klantensaldi overschrijden voor de gecontroleerde munten. Controleer welke munten worden gedekt, niet alleen het kopnummer.
De beperking
Proof of reserves is een momentopname. Het toont meestal niet alle verplichtingen, leningen of off-chain schulden, dus het is een signaal, geen garantie.
Beveiligingschecklist voor elke handelaar
Gebruik een authenticatie-app of beveiligingssleutel
Vermijd SMS 2FA waar mogelijk; SIM-swap aanvallen blijven een van de meest voorkomende manieren waarop accounts worden overgenomen.
Activeer de witte lijst voor opnames
Sta opnames alleen toe naar adressen die je vooraf hebt goedgekeurd, idealiter met een tijdslot voor nieuwe adressen.
Stel een anti-phishing code in
De meeste grote exchanges laten je een persoonlijke code toevoegen aan elke officiële e-mail, zodat valse berichten gemakkelijk te herkennen zijn.
Bewaar alleen handelsfondsen op exchanges
Verplaats lange termijn bezittingen naar een hardware wallet. Niet jouw sleutels, niet jouw munten.
Controleer token goedkeuringen op DEXs
Trek onbeperkte machtigingen in die je niet langer nodig hebt; veel wallet drains komen van oude goedkeuringen, niet van de DEX zelf.
Geef de voorkeur aan gereguleerde of transparante platforms
MiCA-licenties, regelmatige proof of reserves en openbare verzekeringsfondsen verlagen allemaal het tegenpartijrisico.
CEX risico vs DEX risico
Gecentraliseerde exchanges
- Custodial risico: het platform beheert jouw sleutels.
- Insolventie of misbruik van klantfondsen.
- Accountbevriezingen en opnamelimieten.
- Bieden meestal verzekeringsfondsen en klantenondersteuning.
Gedecentraliseerde exchanges
- Smart-contract bugs en orakelmanipulatie.
- Phishing websites en kwaadaardige goedkeuringen.
- Het verliezen van je seed phrase betekent het verliezen van je fondsen.
- Niemand kan je wallet bevriezen, maar niemand kan je ook terugbetalen.
Veelgestelde vragen
Welke crypto exchange is nooit gehackt?
Verschillende grote exchanges, zoals Coinbase en Kraken, hebben nooit een grote hot-wallet inbreuk op het platform zelf gehad, maar individuele gebruikersaccounts kunnen nog steeds worden gecompromitteerd via phishing. Beveiliging in het verleden is een signaal, geen belofte.
Garandeert proof of reserves dat mijn fondsen veilig zijn?
Nee. Het toont aan dat activa op een specifiek moment bestonden en dat jouw saldo werd meegeteld. Het omvat niet altijd alle verplichtingen, dus combineer het met regelgeving en een trackrecord.
Zijn DEXs veiliger dan CEXs?
Ze elimineren custodial risico, maar voegen smart-contract en self-custody risico toe. Veiligheid hangt af van hoe je sleutels en goedkeuringen beheert.
Wat gebeurt er met mijn fondsen als een exchange failliet gaat?
Klantactiva kunnen jarenlang worden bevroren in faillissementsprocedures en vaak slechts gedeeltelijk worden teruggevonden. Het bewaren van spaargeld in zelfbeheer vermijdt dit risico.
Vergelijk veiligere exchanges
Bekijk beveiligingsgerichte scores voor 100 CEX- en DEX-platforms.