Prijsmanipulatieaanvallen op crypto-leenprotocollen bereikten 32 in 2026 tot en met 2 september, bijna drie keer zoveel als in heel 2025. Het spelletje verandert nooit: pomp een illiquide token, leen echte activa tegen die token als onderpand, en verdwijn.
Belangrijkste punten
- Prijsmanipulatieaanvallen op cryptoleenprotocollen bereikten 32 in 2026 tot en met 2 september, tegenover 12 in heel 2025, volgens blockchain-intelligentiebedrijf TRM Labs.
- Het spelletje verandert nooit: pomp een token waar niemand in handelt, leen echte activa ertegen, en ga ervandoor, waardoor het protocol met waardeloos onderpand achterblijft.
- DeFi-leningen zijn gegroeid tot ongeveer 50 miljard dollar in totale vergrendelde waarde, maar de onderpandnormen zijn niet meegegroeid met het geld.
- Tectonic verloor ongeveer 70 miljoen dollar, en de Cronos-chain werd teruggedraaid om de schade ongedaan te maken, een stille erkenning dat 'code is law' altijd onderhandelbaar was.
- De echte oplossing is saai, gecentraliseerd risicobeheer, precies dat wat DeFi-puristen weigeren te bouwen.
De uitleensector van DeFi beleeft zijn 2008-moment, en bijna niemand noemt het bij naam. In de eerste acht maanden van 2026 voerden aanvallers 32 prijsmanipulatieaanvallen uit op crypto-uitleenprotocollen, meer dan in enig volledig jaar ooit geregistreerd en bijna drie keer zoveel als de 12 die in heel 2025 werden genoteerd. De truc is beschamend eenvoudig: blaas een munt die nauwelijks verhandeld wordt kunstmatig op, leen er echt geld tegen, en verdwijn vervolgens.
Waarom wordt een markt van 50 miljard dollar uit elkaar gehaald door een oude truc?
Omdat de industrie het geld heeft opgeschaald zonder de risicobeheersing op te schalen. In de afgelopen twee jaar is de totale vergrendelde waarde in crypto-leningen met ongeveer 56 procent gegroeid tot circa 50 miljard dollar verspreid over meer dan 570 protocollen, met uitstaande leningen van bijna 2,9 miljard dollar. Die groei kwam niet door veiligere onderpanden. Het kwam door het toevoegen van meer onderpanden, en elke nieuwe long-tail token is een nieuw aanvalsoppervlak.
TRM Labs schat nu dat prijsmanipulatie ongeveer één op de acht van alle cryptohacks uitmaakt, tegenover één op de zeventien in 2022. De aanvalsvector neemt toe, terwijl de geavanceerdheid van de sector niet meegroeit.
Hoe de aanval werkt, in begrijpelijke taal
Een aanvaller kiest een token met dunne liquiditeit, iets met een echte marktprijs die slechts door een handvol transacties wordt ondersteund. Ze pompen die prijs op, of manipuleren, wanneer mogelijk, de oracle die de prijs aan een protocol rapporteert. Vervolgens storten ze het opgeblazen token als onderpand en lenen ze stablecoins of Ether ertegen. Op het moment dat de prijs terugvalt naar de werkelijkheid, is het onderpand nog maar een fractie van de lening waard. Het protocol blijft zitten met een positie die het niet kan verkopen, en de schuld wordt oninbaar.
Dat is geen bug. Dat is een bedrijfsmodel dat nalaat een fundamentele vraag te stellen die banken al lang geleden hebben geleerd te stellen: is dit onderpand werkelijk zoveel waard als de prijsfeed aangeeft?
Wie wint en wie verliest wanneer het uitlenen instort?
De duidelijkste verliezers zijn de mensen die geld in de getroffen pools hebben gestald. Wanneer een protocol verliezen lijdt op slechte schulden, worden die verliezen verdeeld over de stakers in plaats van te worden gedragen door de aanvaller. In september 2026 verloor Tectonic, het grootste uitleenprotocol op de Cronos-chain, ongeveer 70 miljoen dollar door manipulatie van zijn TONIC-token. Cronos reageerde door de chain stil te leggen en een staat van vóór de aanval te herstellen, waarbij het grootboek zelf werd teruggerold.
Die rollback is het verhaal dat verborgen zit in het verhaal. Een gedecentraliseerde blockchain, geconfronteerd met een diefstal van 70 miljoen dollar, deed het meest gecentraliseerde ding dat denkbaar is: hij drukte op ongedaan maken. Het werkte, en de aanvaller wist uiteindelijk slechts ongeveer 6 miljoen dollar buit te maken. Maar het bewees ook, zwart op wit, dat finaliteit en onveranderlijkheid marketingtermen zijn in plaats van natuurwetten. Als het bedrag groot genoeg wordt, vindt iemand met de sleutels wel een manier.
De winnaars zijn de beveiligingsbedrijven en risicospecialisten die betaald worden om precies dit soort aanvallen te auditen, te monitoren en toe te schrijven. Protocollen met echt conservatieve onderpandparameters, die weigeren de nieuwste memetoken te noteren om de totale vergrendelde waarde na te jagen, consolideren in stilte het vertrouwen. Elke kop zoals die van Tectonic sluist stortingen richting de weinige voorzichtigen.
Hebben we deze film niet al eerder gezien?
Ja, twee keer. In 2020 stelden flash loan-aanvallen iedereen in staat om onbeperkte middelen te lenen voor één transactie en prijzen direct te manipuleren. Het antwoord van de sector waren betere oracles: tijdgewogen gemiddelde prijzen en gedecentraliseerde feeds die directe manipulatie moeilijker maakten. Het werkte, een tijdlang.
Nu is de aanval gemuteerd in een langzamere, subtielere vorm. In plaats van flash-leningen kiezen aanvallers simpelweg onderpand dat zo illiquide is dat zelfs een correcte prijs fictie is. Dit is de crypto-replay van de financiële crisis van 2008, waarbij banken leenden tegen huizen waarvan niemand de waarde verifieerde en de lener effectief de voorwaarden bepaalde. De les die banken na 2008 internaliseerden was wreed en saai: de kwaliteit van het onderpand is belangrijker dan de kwantiteit. DeFi heeft geweigerd dit te leren, omdat het vereisen van liquide, verifieerbaar onderpand de groei van de total-value-locked zou vertragen waar iedereen om concurreert.
De namen blijven veranderen, maar de wond is hetzelfde. Moonwell verloor ongeveer 8,7 miljoen dollar aan een gemanipuleerde oracle. Notional Finance verloor 1,7 miljoen dollar toen een aanvaller een numerieke overflow gebruikte om een negatieve schuld als nul te laten lezen. Injective verloor 4,9 miljoen dollar door een gedeactiveerde oracle die nog steeds geregistreerd was. Op Sui werd het Full Sail-protocol volledig afgesloten nadat een aanvaller een oracle controleerde om prijzen naar een honderdste van de marktwaarde te duwen, tegen de neppe prijs stortte, en deze vervolgens herstelde en meer opnam dan erin was gestopt. Hetzelfde skelet, een andere huid.
Waar gaat dit naartoe in de komende drie jaar?
Onderpandnormen zullen worden geformaliseerd, omdat het alternatief uitsterving is. Verwacht dat on-chain risicoparameters, minimale liquiditeitsdrempels, leenlimieten voor long-tail activa en circuit breakers de standaard worden, afgedwongen door code in plaats van door marketingbeloften. Veilingen van slechte schulden, waarbij protocollen toxisch onderpand verkopen aan de hoogste bieder, zullen routineonderhoud worden in plaats van een noodgeval.
De moeilijkere vraag is governance. Cronos heeft zojuist een precedent geschapen dat een chain zichzelf kan terugdraaien om een diefstal ongedaan te maken. Die macht zal niet ongebruikt blijven. Binnen drie jaar zullen naar verwachting meer chains formele noodmechanismen inbouwen, en zal de strijd over wie de terugdraaisleutel bezit een van de bepalende governance-strijden in crypto worden. De kloof tussen gedecentraliseerd en veilig wordt groter, en de meeste protocollen zullen voor veilig kiezen.
Het perspectief van de handelaar
Dit is geen prijsvoorspelling, maar een filter. Wanneer u een leenprotocol beoordeelt, kijk dan niet langer naar de groei van de totale vergrendelde waarde, maar naar wat het als onderpand accepteert. Een lange lijst van exotische onderpanden met lage liquiditeit is geen voordeel; het is een waarschuwingssignaal. Conservatieve witte lijsten voor onderpand, openbaar gemaakte risicoparameters en een trackrecord van het weigeren om de nieuwste hype-token na te jagen, vormen de werkelijke concurrentievoordeel.
Voor iedereen die een asset met een lagere marktkapitalisatie bezit, is de les nog duidelijker: uw token is niet alleen een investering, het is een potentieel wapen. Lage liquiditeit is precies wat een asset aantrekkelijk maakt voor dit soort aanvallers. Dezelfde eigenschap die een token op een dag 10x in waarde kan laten stijgen, stelt iemand ook in staat om echt geld te lenen tegen een neppe prijs. Als het bezit dat u vasthoudt kan worden bewogen door een paar duizend dollar aan volume, begrijp dan dat het ook kan worden ingezet als wapen tegen een leenpool, en dat de gevolgen terechtkomen bij gewone stakers in plaats van bij de aanvaller.
Dit is de ongemakkelijke waarheid die DeFi niet wil toegeven: de oplossing voor prijsmanipulatie-aanvallen is niet nóg een smartcontractaudit. Audits controleren code op bugs. Deze aanvallen maken gebruik van code die precies werkt zoals geschreven. De echte oplossing is gecentraliseerd risicobeheer: onderpand-whitelists, minimale liquiditeitsvereisten, leenplafonds, door mensen gestuurde circuit breakers. Het is de saaie machinerie van het bankwezen, en het is precies datgene wat de ideologie van de sector zegt niet te moeten bouwen.
Dus hier is de vraag waar je even bij stil moet staan: als een blockchain zichzelf kan terugspoelen om een fout van 70 miljoen dollar ongedaan te maken, wat heeft onveranderlijkheid dan ooit eigenlijk betekend, en wie vertrouw je bij de volgende grote exploit om te beslissen welke fouten ongedaan worden gemaakt?
FAQ: Wat zijn prijsmanipulatie-aanvallen in DeFi?
Dit zijn aanvallen waarbij iemand de prijs van een token met lage liquiditeit kunstmatig verhoogt, rechtstreeks of door manipulatie van de oracle die de prijs rapporteert, dat token als onderpand stort in een uitleenprotocol, echte activa leent tegen dat onderpand, en vervolgens de prijs laat instorten. Het protocol blijft achter met onderpand dat veel minder waard is dan de lening, waardoor slechte schulden ontstaan die ten laste komen van de stakers. TRM Labs telde 32 van dergelijke aanvallen in 2026 tot en met 2 september, tegenover 12 in het hele jaar 2025.
FAQ: Waarom heeft de Cronos-chain zichzelf teruggedraaid na de Tectonic-hack?
Tectonic, het grootste leenprotocol van Cronos, verloor ongeveer 70 miljoen dollar als gevolg van een manipulatie van zijn TONIC-token in september 2026. In plaats van de aanvaller de fondsen te laten houden, hebben de Cronos-validators de keten stilgelegd en een staat van vóór de aanval hersteld, waardoor de buit van de aanvaller werd beperkt tot ongeveer 6 miljoen dollar. Het was een scherp bewijs dat een gedecentraliseerde keten de terugzetfunctie zal activeren wanneer genoeg geld op het spel staat.
FAQ: Hoe kunnen uitleenprotocollen prijsmanipulatie-aanvallen stoppen?
Niet primair met meer code-audits, omdat deze aanvallen gebruikmaken van code die functioneert zoals ontworpen. De effectieve maatregelen zijn de saaie, bankachtige: accepteer alleen onderpand met diepe, verifieerbare liquiditeit; beperk hoeveel kan worden geleend tegen long-tail activa; gebruik geharde, manipulatiebestendige orakels; en bouw circuit breakers in die het lenen pauzeren wanneer prijzen abnormaal bewegen. Dit zijn de risicomaatregelen waartegen de sector zich heeft verzet omdat ze de groei van de totale vergrendelde waarde vertragen.
FAQ: Wat betekent dit voor iemand die een small-cap crypto-asset bezit?
Dunne liquiditeit werkt twee kanten op. Dezelfde eigenschap die een token scherp kan laten stijgen, maakt het ook aantrekkelijk als manipulatiemateriaal bij een leenaanval. Als de prijs van een token met slechts enkele duizenden dollars aan volume kan worden beïnvloed, kan deze worden gebruikt om echte activa te lenen tegen een kunstmatig verhoogde prijs, waarbij de resulterende verliezen terechtkomen bij gewone inleggers in de betreffende pools in plaats van bij de aanvaller. Liquiditeitsdiepte is net zo goed een risicosignaal als een prijssignaal.