Cybercriminelen verspreiden gevaarlijke malware via een vervalste desktopversie van Claude, de populaire AI-assistent van Anthropic. De schadelijke software richt zich op Windows-gebruikers en kan onder meer wachtwoorden, browsergegevens en informatie uit tientallen cryptowallets stelen.

Dat blijkt uit onderzoek van cybersecuritybedrijf Morphisec. De malware heet RevStealer en wordt verspreid via een nep-app met de naam ‘Claude Opus 5 Free Desktop’. Gebruikers denken gratis toegang tot Claude te krijgen, maar installeren in werkelijkheid schadelijke software op hun computer.

Nepversie van Claude gebruikt als lokaas

Volgens Morphisec werd RevStealer eerder verspreid via GitHub en websites waarop cheats voor videogames worden aangeboden. De nieuwe campagne valt op omdat cybercriminelen nu de naam van Anthropic en de populariteit van AI gebruiken om slachtoffers te lokken.

Na installatie doorzoekt RevStealer verschillende onderdelen van de computer op gevoelige informatie. De malware probeert onder meer opgeslagen wachtwoorden, browsercookies en andere browsergegevens buit te maken.

Ook gegevens uit wachtwoordmanagers, VPN-programma’s en software voor toegang op afstand zijn een doelwit. Daarnaast kan RevStealer berichten, screenshots en geselecteerde documenten verzamelen.

De malware probeert ondertussen te voorkomen dat beveiligingsonderzoekers hem ontdekken. Zo controleert RevStealer onder meer het beschikbare geheugen, het aantal processorkernen, de gebruikersnaam en de grafische hardware van een computer.

Ook zoekt de malware naar aanwijzingen dat hij in een speciale testomgeving wordt uitgevoerd. Zulke omgevingen worden door cybersecurityonderzoekers gebruikt om schadelijke software veilig te onderzoeken.

Ontdekt RevStealer iets verdachts, dan wordt de aanval afgebroken. Doorstaat een computer alle controles, dan wordt de schadelijke software onder een willekeurige bestandsnaam opgeslagen en ongemerkt uitgevoerd.

Meer dan 50 cryptowallets zijn doelwit

Voor cryptobezitters vormt RevStealer een extra risico. Volgens de onderzoekers zoekt de malware naar gegevens van meer dan 50 verschillende cryptowallets.

Een wallet is een digitale portemonnee waarmee gebruikers hun cryptomunten beheren. Als criminelen gevoelige walletgegevens weten te bemachtigen, kunnen ze die mogelijk gebruiken om toegang te krijgen tot de digitale bezittingen van het slachtoffer.

Dat maakt de malware vooral gevaarlijk voor mensen die hun cryptowallets gebruiken op dezelfde Windows-computer waarop ze de vervalste Claude-app installeren.

Ook OkoBot richt zich op cryptobezitters

RevStealer is niet de enige recente malware die het op cryptobezitters heeft gemunt. Cybersecuritybedrijf Kaspersky ontdekte onlangs ook een nieuw malwareframework met de naam OkoBot.

OkoBot kan bestanden van cryptowallets, browsergegevens en andere gebruikersinformatie verzamelen. De malware kan daarnaast schadelijke browserextensies installeren en vensters van wallet-applicaties manipuleren. Daarmee kunnen aanvallers proberen digitale bezittingen van slachtoffers te stelen.

Cybercriminelen blijven zo bekende merken en populaire technologie gebruiken om slachtoffers te misleiden. Software die gratis toegang belooft tot betaalde of populaire AI-diensten vormt daarbij een aantrekkelijk lokaas. Het is daarom verstandig om applicaties alleen via officiële websites en betrouwbare downloadkanalen te installeren..

Een berucht computernetwerk dat al 23 jaar voor cybercriminaliteit werd gebruikt, is uitgeschakeld. Het zogeheten Sality botnet werd in de loop der jaren voor verschillende aanvallen ingezet en richtte zich later ook op bezitters van Bitcoin (BTC) en Ethereum (ETH).

Cybersecuritybedrijf CrowdStrike werkte samen met Amerikaanse en Europese opsporingsdiensten om het netwerk uit te schakelen. Inmiddels zijn meer dan 15.000 besmette computers losgekoppeld.

Voor het stelen van crypto gebruikten de criminelen een simpele maar verraderlijke truc. Malware veranderde gekopieerde walletadressen, waardoor slachtoffers hun Bitcoin of Ethereum ongemerkt naar de aanvallers stuurden.

Simpele truc stuurde crypto naar criminelen

Sality dook al in 2003 op, jaren voordat Bitcoin bestond. Het botnet werd aanvankelijk onder meer gebruikt om inloggegevens te stelen, spam te verspreiden en andere cyberaanvallen uit te voeren.

Later werd het netwerk ook ingezet voor cryptodiefstal. Daarvoor gebruikten de criminelen malware die het klembord van besmette computers in de gaten hield. Dat is de plek waar gekopieerde tekst tijdelijk wordt opgeslagen.

Wie crypto verstuurt, kopieert meestal het lange walletadres van de ontvanger. De malware maakte daar misbruik van. Zodra een Bitcoin of Ethereum adres werd gekopieerd, kon het ongemerkt worden vervangen door het walletadres van de aanvaller.

Het slachtoffer plakte vervolgens het verkeerde adres in zijn wallet. Wie de gegevens niet nogmaals controleerde en de transactie bevestigde, stuurde zijn crypto rechtstreeks naar de criminelen.

CrowdStrike schat dat met deze methode minstens 150.000 dollar aan crypto werd gestolen. Een deel daarvan werd niet meteen verkocht. Door latere koersstijgingen liep de waarde van een wallet met gestolen crypto in januari 2025 op tot ongeveer 1,35 miljoen dollar.

Waarom Sality 23 jaar kon overleven

Dat Sality zo lang actief kon blijven, kwam vooral door de manier waarop het netwerk was gebouwd. Veel botnets zijn afhankelijk van centrale servers waarmee criminelen besmette computers aansturen. Als zo’n server wordt uitgeschakeld, kan het netwerk snel instorten.

Bij Sality communiceerden besmette computers rechtstreeks met elkaar. Daardoor was er geen centrale server die opsporingsdiensten simpelweg uit de lucht konden halen.

CrowdStrike wist die opzet uiteindelijk tegen de criminelen te gebruiken. Onderzoekers slaagden erin besmette computers verbinding te laten maken met servers die zij zelf beheerden. Zo werden wereldwijd meer dan 15.000 apparaten van het criminele netwerk losgekoppeld.

Ook verschillende opsporingsdiensten kwamen in actie. Amerikaanse autoriteiten namen domeinen in beslag die aan Sality waren gekoppeld. Politiediensten in Bulgarije, Hongarije en Roemenië schakelden daarnaast servers uit.

Het gevaar is daarmee nog niet volledig verdwenen. Het loskoppelen van een computer betekent namelijk niet automatisch dat de schadelijke software van het apparaat is verwijderd. Internetproviders proberen daarom eigenaren van besmette computers te waarschuwen.

Cronos heeft een uitzonderlijke maatregel genomen na een grote aanval op leenplatform Tectonic. Validators legden het netwerk tijdelijk stil en draaiden meer dan 10.000 blokken terug. Daarmee werd voorkomen dat het grootste deel van de buit definitief verdween.

De ingreep beschermde naar schatting 69 miljoen dollar, maar zorgt ook voor discussie. Want als duizenden bevestigde transacties achteraf kunnen worden gewist, hoe onveranderlijk is een blockchain dan eigenlijk?

Aanvaller maakt misbruik van TONIC koers

De aanval vond plaats op 30 augustus en draaide om TONIC, de eigen token van Tectonic. Gebruikers konden deze munt als onderpand gebruiken om andere digitale activa te lenen.

De aanvaller kocht naar schatting voor ongeveer 600.000 dollar aan TONIC op markten waar weinig handel plaatsvond. Daardoor kon de koers relatief eenvoudig worden opgedreven. Binnen ongeveer twintig minuten werd TONIC naar verluidt honderd keer zoveel waard.

Vervolgens werd 364,6 biljoen TONIC als onderpand bij Tectonic gestort. Door de kunstmatig hoge koers was die positie op papier ongeveer 375 miljoen dollar waard. Daarmee kon de aanvaller ongeveer 75 miljoen dollar aan andere digitale activa lenen en weghalen.

In werkelijkheid waren de TONIC-tokens lang geen 375 miljoen dollar waard. Als de aanvaller ze op grote schaal had geprobeerd te verkopen, zou de koers door het gebrek aan kopers waarschijnlijk snel zijn ingestort.

Volgens RedStone-medeoprichter Marcin Kazmierczak zat daar de belangrijkste zwakke plek. Het systeem zag wel de actuele TONIC koers, maar hield onvoldoende rekening met hoeveel tokens daadwerkelijk tegen die prijs konden worden verkocht.

Cronos wist ongeveer $69 miljoen te redden

Na de aanval grepen Cronos-validators hard in. Ze legden het netwerk eerst stil en brachten de blockchain vervolgens terug naar een moment vóór de aanval. Daardoor verdwenen meer dan 10.000 blokken uit de officiële geschiedenis.

Ongeveer 6 miljoen dollar was toen al naar Ethereum (ETH) verplaatst en viel buiten het bereik van Cronos. De overige circa 69 miljoen dollar bevond zich nog op het netwerk en kon door de ingreep worden beschermd.

De gevolgen voor Tectonic waren groot. Voor de aanval stond ongeveer 121,7 miljoen dollar op het platform. Binnen 48 uur was daar nog slechts ongeveer 3 miljoen dollar van over.

Ingreep zorgt voor discussie over Cronos

De reddingsactie heeft een prijs. Door duizenden blokken terug te draaien, verdwenen niet alleen transacties van de aanvaller. Ook normale transacties van gebruikers uit dezelfde periode werden uit de geschiedenis van Cronos verwijderd.

Dat raakt aan een belangrijk principe van blockchaintechnologie: bevestigde transacties zouden in principe niet zomaar achteraf veranderd moeten kunnen worden.

Cronos noemt de ingreep een noodmaatregel waarover validators gezamenlijk overeenstemming bereikten. Een uitgebreider technisch rapport moet nog volgen.

De situatie doet denken aan de DAO-hack bij Ethereum in 2016. Ook toen werd de geschiedenis van de blockchain aangepast om de gevolgen van een grote aanval terug te draaien. Cronos heeft nu ongeveer 69 miljoen dollar weten te beschermen, maar tegelijkertijd een nieuwe discussie geopend over hoe decentraal en onveranderlijk het netwerk werkelijk is.

Het Japanse Remixpoint gooit zijn cryptostrategie om. Het bedrijf heeft al zijn XRP, Ethereum (ETH), Solana (SOL) en Dogecoin (DOGE) verkocht. Alleen Bitcoin (BTC) blijft over.

Opvallend is dat Remixpoint pas enkele maanden geleden begon met het spreiden van zijn cryptobezit. Nu kiest het bedrijf juist volledig voor Bitcoin. De verkoop van de altcoins leverde bovendien winst op.

Remixpoint verkoopt alle altcoins

In juni besloot Remixpoint zijn cryptoreserves over meerdere munten te verspreiden. Het bedrijf kocht onder meer 1,2 miljoen XRP en bouwde daarnaast posities op in Ethereum, Solana en Dogecoin.

Die strategie hield niet lang stand. Na een nieuwe beoordeling van de risico’s besloot het management deze zomer om zich volledig op Bitcoin te richten. De sterke koersschommelingen van altcoins speelden daarbij een rol.

Op 1 september werden de vier altcoinposities verkocht voor in totaal 878,81 miljoen yen. Remixpoint boekte daarmee een winst van 117,77 miljoen yen.

Ethereum leverde met 60,20 miljoen yen de grootste winst op, gevolgd door Solana met 49,30 miljoen yen. Op XRP verdiende het bedrijf 11,52 miljoen yen. Alleen Dogecoin werd met een verlies van 3,25 miljoen yen verkocht.

Daarnaast verdiende Remixpoint 29,87 miljoen yen met het staken van Ethereum en Solana.

Bitcoin blijft als enige cryptomunt over

Remixpoint houdt wel vast aan zijn 1.506 Bitcoin. Het bedrijf probeert bovendien extra inkomsten uit deze positie te halen door een deel van zijn BTC uit te lenen.

Tussen februari en augustus leverde dat 14,92 BTC aan rente op. Volgens Remixpoint was die opbrengst ongeveer 164,21 miljoen yen waard.

Een deel van het geld uit de verkoop van de altcoins gaat niet terug naar crypto. Remixpoint wil de opbrengst onder meer gebruiken voor zijn energieactiviteiten, waaronder industriële batterijopslag, en om zijn financiële positie te versterken.

Daarmee is de strategie in korte tijd volledig veranderd. In juni koos Remixpoint nog bewust voor spreiding over verschillende cryptomunten. Nu bestaat de cryptoreserve van het bedrijf uitsluitend uit Bitcoin.r meerdere cryptomunten, bestaat zijn digitale reserve nu uit slechts één munt: ongeveer 1.506 BTC.

Het aankomende AI-model Astra van OpenAI kan zelfstandig onbekende softwarelekken opsporen. Het model weet zogenoemde zero-days te vinden die zelfs bij de ontwikkelaar nog niet bekend zijn. Daarna kan Astra ook uitzoeken hoe zo’n kwetsbaarheid kan worden misbruikt, zonder dat een mens het model daarbij stap voor stap hoeft te helpen.

Dat is een flinke stap vooruit. Astra analyseert niet alleen bekende beveiligingsproblemen, maar gaat zelf op zoek naar nieuwe zwakke plekken in software. OpenAI beoordeelt de cybercapaciteiten van het model daarom als ‘kritiek’ binnen zijn eigen Preparedness Framework.

Astra vindt zelf onbekende zero-days

Zero-days behoren tot de gevaarlijkste softwarelekken. De ontwikkelaar weet namelijk nog niet dat het probleem bestaat en heeft dus meestal ook geen beveiligingsupdate klaarstaan.

Als een aanvaller zo’n lek als eerste vindt, kan die proberen het te misbruiken voordat het wordt gedicht.

Tijdens interne tests liet Astra zien dat het dit soort kwetsbaarheden daadwerkelijk kan ontdekken. Volgens OpenAI vond het model twee tot dan toe onbekende softwarefouten terwijl het meerdere zwakke plekken probeerde te combineren.

Bij een andere test behaalde Astra een score van 100 procent bij het ontwikkelen van manieren om bekende kwetsbaarheden te misbruiken.

Juist die combinatie maakt het model krachtig. Astra kan niet alleen een fout vinden, maar ook onderzoeken of verschillende fouten samen toegang tot een systeem kunnen geven. Werk waarvoor normaal ervaren beveiligingsonderzoekers nodig zijn, kan zo steeds verder worden geautomatiseerd.

Astra ontsnapt uit beveiligde omgeving

Een andere test laat zien hoe ver die mogelijkheden gaan. OpenAI plaatste Astra in een beveiligde browsersandbox. Dat is een afgesloten omgeving die juist moet voorkomen dat software toegang krijgt tot de rest van een computer.

Astra wist volgens OpenAI uit die omgeving te ontsnappen en vervolgens opdrachten uit te voeren op het onderliggende systeem.

Het model vond daarnaast meerdere kwetsbaarheden in een besturingssysteem en combineerde die om uiteindelijk roottoegang te krijgen. Dat is het hoogste toegangsniveau binnen veel computersystemen en geeft vrijwel volledige controle.

De resultaten waren voor OpenAI reden om extra voorzichtig te zijn. Het bedrijf heeft delen van de ontwikkeling uitgesteld en aanvullende beveiligingsmaatregelen genomen. De meest geavanceerde cybermogelijkheden worden voorlopig alleen beschikbaar gesteld aan een beperkte groep testers.

De Britse opsporingsdienst NCA heeft naar verluidt 10 miljoen pond van Sorare bevroren. Het blockchainplatform is vooral bekend van digitale voetbalkaarten en grote samenwerkingen met voetbalcompetities, waaronder de Premier League. Nu onderzoekt de NCA mogelijke illegale gokactiviteiten rond het bedrijf.

Ook wil de opsporingsdienst weten waar het bevroren geld precies vandaan komt en of er een verband bestaat met mogelijke criminele activiteiten van andere partijen. Volgens de Britse krant The Sun kan Sorare voorlopig niet over het geld beschikken.

Waarom ligt Sorare onder vuur?

Volgens The Sun gaat het om 10 miljoen pond, omgerekend ongeveer 13,5 miljoen dollar. Een rechtbank in Westminster zou al in januari 2025 toestemming hebben gegeven om het bedrag te bevriezen.

Dat betekent niet dat Sorare schuldig is bevonden aan een strafbaar feit. Door het geld tijdelijk vast te zetten, voorkomt de NCA dat het tijdens het onderzoek kan worden verplaatst of opgenomen. Ondertussen probeert de dienst te achterhalen waar het geld vandaan komt.

Centraal staat ook de vraag of bepaalde activiteiten van Sorare als gokken moeten worden gezien.

Sorare laat gebruikers digitale kaarten van echte sporters verzamelen en verhandelen. Met die kaarten kunnen ze vervolgens teams samenstellen voor online fantasycompetities. Hoe goed zo’n team presteert, hangt af van wat de echte spelers op het voetbalveld doen.

Daarmee zit Sorare in een grijs gebied. Het platform combineert digitale verzamelkaarten met competities en prijzen. Britse autoriteiten kijken al langer kritisch naar de vraag wanneer zulke spellen onder de gokwetgeving vallen.

Sorare betaalde miljoenen voor Premier League-deal

Sorare is geen kleine speler. Het bedrijf wist de afgelopen jaren grote namen uit de sportwereld aan zich te binden en sloot in 2023 een vierjarige overeenkomst met de Engelse Premier League.

Met die deal was volgens eerdere berichten 162 miljoen dollar gemoeid. Sorare mocht daardoor officiële digitale kaarten aanbieden van spelers uit de hoogste Engelse voetbalcompetitie.

De samenwerking hield uiteindelijk geen vier jaar stand. Na afloop van het afgelopen seizoen kwam de overeenkomst tussen Sorare en de Premier League voortijdig ten einde.

Britse autoriteiten kijken kritischer naar crypto in voetbal

Het onderzoek naar Sorare staat niet op zichzelf. Britse toezichthouders kijken steeds kritischer naar de aanwezigheid van crypto- en blockchainbedrijven in het professionele voetbal.

De Financial Conduct Authority (FCA) stuurde in juni bijvoorbeeld brieven naar clubs uit de Premier League. De toezichthouder waarschuwde voor samenwerkingen met bedrijven die mogelijk niet over de juiste Britse vergunningen beschikken.

Toch zijn grote cryptobedrijven nog altijd prominent aanwezig in het Engelse voetbal. Chelsea werkt samen met Circle, het bedrijf achter stablecoin USDC. Manchester City heeft een samenwerking met cryptoplatform OKX.

Sinds de grote neergang van de cryptomarkt in 2022 is de relatie tussen voetbal en crypto wel veranderd. Clubs en bedrijven zijn voorzichtiger geworden met grote sponsorcontracten, terwijl toezichthouders scherper letten op vergunningen en de manier waarop financiële producten bij supporters onder de aandacht worden gebracht.

Voor Sorare draait het onderzoek nu vooral om de grens tussen fantasy sports en gokken. De NCA moet nog vaststellen of daadwerkelijk sprake is geweest van illegale activiteiten en wat de herkomst is van de bevroren 10 miljoen pond.

Wallets die in verband worden gebracht met de Noord-Koreaanse Lazarusgroep hebben voor meer dan 30 miljoen dollar aan vermoedelijk gestolen crypto via Hyperliquid verplaatst. De transacties zijn extra gevoelig omdat Lazarus onder Amerikaanse sancties staat.

Voor Hyperliquid komt de activiteit op een belangrijk moment. De Amerikaanse regering onderzoekt juist mogelijkheden om het platform op een gereguleerde manier toegang te geven tot de Verenigde Staten. De geldstromen kunnen daardoor extra aandacht trekken van Amerikaanse toezichthouders.

Lazarus-gelinkte wallets verplaatsen miljoenen via Hyperliquid

De transacties werden gesignaleerd door blockchainonderzoeker Emmett Gallic. Uit gegevens op de blockchain blijkt dat voor meer dan 30 miljoen dollar aan crypto via Hyperliquid (HYPE) werd verplaatst. Daarbij werd gebruikgemaakt van HyperUnit, een dienst waarmee vermogen tussen verschillende blockchains kan worden overgezet.

De betrokken walletadressen zijn niet onbekend. Blockchainonderzoeker ZachXBT bracht verschillende ervan eerder in verband met de Lazarusgroep.

In mei 2024 identificeerde ZachXBT zeven Bitcoin (BTC)-adressen die volgens zijn onderzoek aan de Noord-Koreaanse hackersgroep konden worden gekoppeld. Deze wallets bevatten samen ongeveer 891 BTC, destijds goed voor circa 61,8 miljoen dollar.

Uit breder onderzoek van ZachXBT bleek bovendien dat ruim 200 miljoen dollar aan gestolen crypto kon worden gekoppeld aan meer dan 25 verschillende hacks.

Bij de nieuwste activiteit werden vier grote hoeveelheden Bitcoin verplaatst. Het ging om afzonderlijke transacties van 244 BTC, 262 BTC, 136 BTC en 121 BTC.

Bitcoin verspreid over verschillende blockchains

De Bitcoin werd vervolgens richting het ecosysteem van Hyperliquid gestuurd. Daar werd een deel van het vermogen omgezet naar onder meer Ethereum (ETH) en Solana (SOL).

Vervolgens werd de crypto verder verspreid over verschillende blockchains, waaronder Ethereum, Solana en Tron. Delen van het vermogen kwamen terecht bij handelsplatformen als KuCoin, LBank en Kraken. Ook werden bedragen verstuurd naar verschillende diensten op het Tron-netwerk.

Door het vermogen over meerdere blockchains, cryptomunten en handelsplatformen te verspreiden, wordt het moeilijker om de volledige geldstroom te blijven volgen.

Amerikaanse sancties zetten Hyperliquid onder vergrootglas

De transacties liggen vooral gevoelig vanwege de status van Lazarus. De Noord-Koreaanse hackersgroep staat onder sancties van het Office of Foreign Assets Control (OFAC), onderdeel van het Amerikaanse ministerie van Financiën.

Amerikaanse personen en bedrijven mogen daardoor niet zomaar transacties uitvoeren met gesanctioneerde partijen. De recente geldstromen kunnen daarom vragen oproepen over de manier waarop cryptoplatformen wallets die aan Lazarus worden gekoppeld herkennen en tegenhouden.

Voor Hyperliquid speelt dit juist nu een belangrijke rol. Donald Trump zei onlangs dat CFTC-voorzitter Michael Selig werkt aan mogelijkheden om Hyperliquid op een gereguleerde manier naar de Amerikaanse markt te brengen.

Trump zei daarover:

Ik begrijp dat Mike eraan werkt om Hyperliquid op een volledig legale manier naar de Amerikaanse markt te brengen.

Een Amerikaanse uitbreiding zou betekenen dat Hyperliquid nadrukkelijker te maken krijgt met Amerikaanse regelgeving en sanctieregels. De activiteit van wallets die aan Lazarus worden gekoppeld, kan daardoor extra aandacht van toezichthouders trekken.

HYPE koers blijft sterk ondanks transacties

Vooralsnog lijkt de kwestie weinig invloed te hebben op de HYPE koers. De cryptomunt van Hyperliquid stond rond 83,12 dollar en is over de afgelopen maand bijna zestig procent gestegen.

Of de transacties uiteindelijk gevolgen krijgen voor Hyperliquid is nog niet duidelijk. Een eventuele reactie van Amerikaanse toezichthouders of betrokken handelsplatformen kan daar verandering in brengen.

De kwestie staat bovendien niet op zichzelf. Cryptoplatformen krijgen wereldwijd steeds vaker te maken met strengere maatregelen tegen geldstromen die verband houden met gesanctioneerde partijen.

Binance kondigde onlangs bijvoorbeeld aan transacties via zestien handels- en betaalplatformen geleidelijk te beperken. Die maatregel volgde op Amerikaanse sancties tegen diensten die in verband worden gebracht met Iran en Rusland.

Japan wil de belastingregels voor bepaalde stablecoins vanaf 2027 eenvoudiger maken. De Japanse financiële toezichthouder FSA stelt voor om een verplichte belastingrapportage voor deze digitale munten te schrappen. Daarmee moet vooral de administratieve last voor bedrijven afnemen.

Het voorstel geldt voor stablecoins waarvan de reserves apart worden beheerd via een trust. Deze constructie moet ervoor zorgen dat er voldoende bezittingen achter de uitgegeven munten staan. Als het Japanse parlement instemt met de plannen, kunnen de nieuwe regels op 1 april 2027 ingaan.

Japan wil rapportageplicht voor stablecoins schrappen

Op dit moment gelden voor deze stablecoins uitgebreide rapportageverplichtingen. Daarbij moeten onder meer gegevens over individuele gebruikers en eventuele inkomsten worden aangeleverd.

Volgens de FSA passen die regels niet goed bij de manier waarop stablecoins in de praktijk worden gebruikt. De digitale munten kunnen door grote groepen mensen worden aangehouden en zijn vooral bedoeld voor betalingen en andere transacties.

Daar komt bij dat gebruikers geen inkomsten verdienen door de stablecoins simpelweg aan te houden. De toezichthouder vindt het daarom niet nodig om de huidige uitgebreide rapportageplicht te behouden.

Stablecoins zijn cryptomunten waarvan de waarde doorgaans gekoppeld is aan een bestaande valuta, zoals de Amerikaanse dollar of Japanse yen. Daardoor schommelt hun waarde normaal gesproken veel minder sterk dan die van bijvoorbeeld Bitcoin (BTC).

Bij de stablecoins waar het voorstel over gaat, worden de reserves apart beheerd via een trust. Die reserves dienen als dekking voor de munten die worden uitgegeven.

Minder administratie vanaf 2027

De versoepeling betekent niet dat Japan de belasting op stablecoins simpelweg verlaagt. Het gaat specifiek om het schrappen van bepaalde verplichtingen om gegevens voor belastingdoeleinden te rapporteren.

Voor bedrijven die deze stablecoins uitgeven of verwerken kan dat een flinke administratieve verlichting betekenen. De FSA maakt hiermee onderscheid tussen digitale activa die voornamelijk voor betalingen worden gebruikt en financiële producten waarmee bezitters inkomsten kunnen verdienen.

De wijziging is nog niet definitief. Het Japanse parlement moet eerst akkoord gaan. Bij goedkeuring kunnen de nieuwe regels vanaf 1 april 2027 gelden, wanneer in Japan het nieuwe fiscale jaar begint.

Japan hervormt regels voor crypto

Het voorstel staat niet op zichzelf. Japan werkt aan een bredere hervorming van de regels voor crypto en andere digitale activa. Het land wil de sector een duidelijkere plek geven binnen het bestaande financiële stelsel.

Minister van Financiën Satsuki Katayama maakte in januari al duidelijk dat de Japanse overheid die richting op wil. Digitale activa moeten een duidelijkere positie krijgen naast traditionele financiële producten.

In juli zette het Japanse parlement daarin een volgende stap. Er werden wijzigingen aangenomen waardoor cryptoactiva onder de Japanse Financial Instruments and Exchange Act (FIEA) als financiële activa worden behandeld.

De nieuwe plannen laten tegelijkertijd zien dat strengere regels niet op ieder gebied voor meer administratie hoeven te zorgen. Voor stablecoins die vooral worden gebruikt om betalingen en transacties uit te voeren, wil de FSA bepaalde verplichtingen juist verminderen.

Bybit EU, gevestigd in Wenen en actief onder een MiCAR-autorisatie verleend door de Oostenrijkse Financial Market Authority (FMA), is geselecteerd als aanbevolen alternatief voor MEXC-gebruikers in Nederland. Deze ontwikkeling volgt op het besluit van MEXC om zijn dienstverlening in Nederland te beëindigen in overeenstemming met de Europese regelgeving.

“We zijn verheugd Nederlandse gebruikers te verwelkomen die op zoek zijn naar een gereguleerd platform dat aan de geldende regelgeving voldoet om hun cryptoactiviteiten voort te zetten,” aldus Nazar Tymoshchuk, Regional Country Manager bij Bybit. “Het MiCAR-kader is erop gericht Europese gebruikers te beschermen, en wij zetten ons in om iedereen die overstapt naar Bybit EU een veilige en naadloze ervaring te bieden.”

MEXC heeft aangekondigd dat het geen gebruikers in Nederland meer zal bedienen vanwege de implementatie van de Markets in Crypto-Assets Regulation (MiCAR), die vereist dat aanbieders van cryptoactivadiensten die actief zijn in de EU over de juiste autorisatie beschikken.

“De samenwerking met Bybit is een belangrijke stap om een veilige, conforme en naadloze overgang voor onze gebruikers te waarborgen,” aldus Robert MacDonald, Chief Compliance Officer bij MEXC. “Het sterke regelgevingskader van Bybit en de focus op gebruikersbescherming geven ons het vertrouwen dat onze gebruikers tijdens de overgang kunnen blijven rekenen op betrouwbare dienstverlening en een hoog niveau van ondersteuning.”

Wat dit betekent voor Nederlandse gebruikers

MEXC-gebruikers in Nederland ontvangen rechtstreeks communicatie van MEXC met informatie over de volgende stappen en het bijbehorende tijdschema. Gebruikers die ervoor kiezen om over te stappen naar Bybit EU dienen zelfstandig een nieuw account aan te maken en te verifiëren. Accounts en tegoeden worden niet automatisch gemigreerd.

Gebruikers worden aangemoedigd hun overstap uiterlijk op 31 oktober 2026 af te ronden. De definitieve offboarding bij MEXC staat gepland voor 16 november 2026.

Over Bybit EU

Bybit EU opereert sinds mei 2025 onder een MiCAR-autorisatie verleend door de Oostenrijkse Financial Market Authority (FMA). Het platform houdt gebruikerstegoeden gescheiden van bedrijfsmiddelen, zoals vereist door de regelgeving, ondersteunt EUR-stortingen en -opnames via SEPA en iDEAL en biedt meer dan 115 tokens verdeeld over 135 handelsparen in USDC en EUR. Het platform is beschikbaar in het Nederlands.

Ondersteuning bij de overstap

Om gebruikers tijdens de overstap te ondersteunen, biedt Bybit EU in aanmerking komende nieuwe gebruikers een welkomstpakket aan met onder meer bonusbeloningen, voordelige handelstarieven en cashback op de Bybit Card. Volledige details en voorwaarden zullen beschikbaar zijn op de speciale landingspagina.

Voor Nederlandse gebruikers is een speciale landingspagina beschikbaar met stapsgewijze begeleiding, veelgestelde vragen en links naar de klantenservice.

Gebruikers kunnen ook lid worden van de Nederlandstalige Bybit-community voor ondersteuning bij de overstap:

• Telegram: https://t.me/Bybit_NL
• X (Twitter): https://x.com/BybitNL

Bybit EU

Bybit EU GmbH is een Oostenrijkse aanbieder van cryptoactivadiensten (Crypto-Asset Service Provider, CASP), geautoriseerd in Oostenrijk onder de Markets in Crypto-Assets Regulation (MiCAR). Bybit EU bedient via het bybit.eu-platform klanten in de gehele Europese Economische Ruimte (EER), met uitzondering van Malta.

Bybit EU GmbH is geautoriseerd om de volgende diensten aan te bieden:

• bewaring en beheer van cryptoactiva namens cliënten;
• omwisseling van cryptoactiva voor geldmiddelen;
• omwisseling van cryptoactiva voor andere cryptoactiva;
• plaatsing van cryptoactiva; en
• overdrachtsdiensten voor cryptoactiva namens cliënten.

Bybit EU GmbH exploiteert geen handelsplatform voor cryptoactiva en verstrekt geen beleggingsadvies.

Mediacontact: press@bybit.eu

Disclaimer: Dit persbericht wordt uitsluitend ter informatie verstrekt en vormt geen beleggingsadvies of een aanbod om digitale activa te kopen of verkopen. Beleggen in cryptoactiva brengt risico’s met zich mee, waaronder hoge volatiliteit en mogelijk verlies van kapitaal. Informeer uzelf grondig over de risico’s voordat u een beleggingsbeslissing neemt. De hierin genoemde producten en diensten zijn onderworpen aan de toepasselijke wet- en regelgeving in de relevante rechtsgebieden en zijn mogelijk niet beschikbaar in bepaalde regio’s.

Crypto-betaalkaarten waarmee gebruikers stablecoins kunnen uitgeven, worden steeds vaker gebruikt voor gewone aankopen. In augustus werd via deze kaarten voor ruim 1 miljard dollar afgerekend, een nieuw record. Ook het aantal betalingen en actieve gebruikers bereikte een nieuw hoogtepunt.

Het gaat daarbij specifiek om kaarten die het mogelijk maken om stablecoins zoals USDC uit te geven bij winkels die gewone betaalkaarten accepteren. Opvallend is dat het gebruik hard groeit, terwijl de totale hoeveelheid stablecoins in omloop juist afneemt.

Steeds meer mensen betalen met stablecoins

Volgens gegevens van Paymentscan.xyz werd in augustus voor 1,076 miljard dollar afgerekend via betaalkaarten die stablecoins ondersteunen. Het was de tweede maand op rij waarin het betaalvolume boven de 1 miljard dollar uitkwam.

In totaal werden ongeveer 10,67 miljoen betalingen geregistreerd. Ook het aantal actieve adressen steeg van 261.000 naar ruim 283.000. Gemiddeld werd per aankoop ongeveer 100,80 dollar uitgegeven.

De groei komt dus niet alleen doordat mensen grotere bedragen afrekenen. Er zijn ook meer gebruikers en er worden meer afzonderlijke betalingen gedaan.

RedotPay is momenteel de grootste speler binnen de markt. Via het platform werd in augustus voor ongeveer 390,1 miljoen dollar afgerekend, goed voor ruim een derde van het totale geregistreerde volume. RedotPay verwerkte meer dan 6,34 miljoen betalingen.

Een betaling via RedotPay bedroeg gemiddeld ongeveer 61,50 dollar. Dat is flink minder dan het marktgemiddelde van 100,80 dollar. Dat kan erop wijzen dat gebruikers de kaart relatief vaak inzetten voor kleinere aankopen. EtherFi en KAST volgen op basis van het maandelijkse betaalvolume.

Van stablecoins naar boodschappen en taxiritten

Ook cijfers van andere aanbieders laten zien dat crypto-betaalkaarten steeds vaker voor alledaagse uitgaven worden gebruikt. Denk aan boodschappen, restaurants, taxiritten, maaltijdbezorging en online abonnementen.

Bij Kraken betalen gebruikers inmiddels gemiddeld 8,3 keer per week met de Krak Card. Dat is meer dan twee keer zoveel als een jaar geleden. Bijna zestig procent van de uitgaven vindt plaats bij winkels en andere vormen van detailhandel.

Ook Binance ziet het gebruik toenemen. In Brazilië lag het gemiddelde aantal gebruikers in het tweede kwartaal van 2026 53 procent hoger dan in het kwartaal waarin de kaart werd gelanceerd. Het gemiddelde betaalvolume steeg in dezelfde periode met 80 procent.

Grote betaalbedrijven spelen eveneens in op deze ontwikkeling. Visa heeft inmiddels meer dan 160 stablecoin-kaartprogramma’s die actief zijn of nog worden ontwikkeld. Mastercard ondersteunt sinds juni de afwikkeling van betalingen met verschillende stablecoins, waaronder USDC en RLUSD.

Stablecoins worden vaker daadwerkelijk uitgegeven

De groei is extra opvallend omdat de totale stablecoinmarkt juist kleiner is geworden. Volgens DefiLlama zijn er momenteel voor ongeveer 304 miljard dollar aan stablecoins in omloop. Dat is 3,6 procent minder dan tijdens de piek in mei.

Toch worden er via crypto-betaalkaarten meer betalingen gedaan dan ooit. Dat kan erop wijzen dat stablecoins steeds vaker worden gebruikt waarvoor ze oorspronkelijk ook interessant zijn: digitaal geld dat daadwerkelijk kan worden uitgegeven.

De markt is vergeleken met traditionele betaalkaarten nog wel erg klein. Als het betaalvolume van augustus twaalf maanden lang gelijk zou blijven, komt de sector uit op ongeveer 12,9 miljard dollar per jaar. Via traditionele betaalkaarten wordt wereldwijd jaarlijks meer dan 20 biljoen dollar verwerkt.

Daarnaast zijn de drie grootste aanbieders samen goed voor 55,6 procent van het betaalvolume. De cijfers van marktleider RedotPay zijn bovendien door het bedrijf zelf aangeleverd en kunnen niet rechtstreeks via blockchaintransacties worden gecontroleerd.

Ierland komt met een nieuwe beleggingsrekening waarmee inwoners minder belasting hoeven te betalen over hun beleggingen. Aandelen, obligaties, fondsen en ETF’s komen ervoor in aanmerking. Bitcoin (BTC) en andere cryptomunten niet.

De regering wil zo een deel van het enorme bedrag op Ierse spaarrekeningen naar de beurs krijgen. Ierse huishoudens hebben samen ongeveer 175 miljard euro op de bank staan, terwijl ze relatief weinig beleggen.

De nieuwe rekening moet in 2027 beschikbaar komen. Hoeveel geld inwoners jaarlijks mogen inleggen en hoeveel belasting ze precies gaan betalen, wordt naar verwachting op 6 oktober bekendgemaakt.

Wel belastingvoordeel voor aandelen, niet voor crypto

Iedere Ierse belastingplichtige van 18 jaar of ouder mag straks één van deze beleggingsrekeningen openen.

Via de rekening kunnen inwoners beleggen in aandelen, obligaties, beleggingsfondsen, ETF’s en bepaalde verzekeringsproducten. Crypto en derivaten zijn uitgesloten. Ook gewoon spaargeld waarover rente wordt ontvangen mag niet op de rekening worden gezet.

Over beleggingen tot een bepaalde grens hoeft straks geen belasting te worden betaald. Wie boven die grens uitkomt, betaalt een vast belastingtarief. Hoe hoog die grens en het tarief worden, is nog niet bekend.

Er komt daarnaast een maximum voor het bedrag dat jaarlijks mag worden ingelegd. Een minimale inleg is er niet en het geld hoeft ook niet jarenlang vast te staan.

Beleggers krijgen nog een ander belangrijk voordeel. Binnen de nieuwe rekening geldt de omstreden Ierse ‘deemed disposal’-regel niet. Die regel zorgt er nu voor dat sommige beleggingen na acht jaar voor de belasting worden behandeld alsof ze zijn verkocht. Een belegger kan daardoor belasting moeten betalen over winst die nog helemaal niet is verzilverd.

Ierland wil 175 miljard euro aan spaargeld in beweging krijgen

De reden voor de nieuwe regeling is duidelijk: Ieren sparen veel, maar beleggen relatief weinig.

Huishoudens hebben ongeveer 175 miljard euro op depositorekeningen staan. Slechts 2,3 procent van hun financiële vermogen zit rechtstreeks in beleggingen zoals beursgenoteerde aandelen en obligaties. Gemiddeld ligt dat percentage binnen de Europese Unie op 7,5 procent.

De regering hoopt dat het belastingvoordeel beleggen aantrekkelijker maakt en zo een deel van het spaargeld richting de financiële markten verschuift.

Opvallend genoeg is Ierland zelf juist een belangrijk centrum voor de Europese beleggingssector. In het land is meer dan 5 biljoen euro aan vermogen van beleggingsfondsen gevestigd.

Eén op de tien Ieren bezit crypto

Dat crypto buiten de nieuwe regeling valt, is opvallend. Ongeveer tien procent van de Ierse volwassenen bezit cryptomunten. Hun bezit is gemiddeld ongeveer 2.266 euro waard.

Tegelijkertijd kiest de regering juist voor strenger toezicht op de sector. Ierland presenteerde in augustus een nieuwe aanpak tegen witwassen, waarbij onder meer transacties met particuliere cryptowallets scherper worden gecontroleerd.

De belangrijkste details van de nieuwe beleggingsrekening ontbreken voorlopig nog. Bij de begroting moet duidelijk worden hoeveel geld inwoners jaarlijks met belastingvoordeel mogen beleggen en welk belastingtarief uiteindelijk gaat gelden.

De Russische cryptomarkt staat mogelijk voor een flinke groeispurt. Sberbank, de grootste bank van het land, verwacht dat de handel via gereguleerde cryptoplatforms snel kan toenemen zodra nieuwe wetgeving van kracht wordt.

Volgens de bank kan het handelsvolume in het eerste jaar al oplopen tot ongeveer 4 biljoen roebel, omgerekend 46,4 miljard dollar. Daarna verwacht Sberbank verdere groei. In 2029 zou jaarlijks voor ongeveer 7,5 biljoen roebel aan crypto kunnen worden verhandeld. Dat is zo’n 87,1 miljard dollar.

Sberbank wil zelf een belangrijke rol spelen in die ontwikkeling. De bank werkt onder meer aan cryptowallets, bewaardiensten en leningen waarbij Bitcoin (BTC) als onderpand kan worden gebruikt.

Nieuwe cryptowet Rusland gaat op 1 september in

De groeiverwachting hangt nauw samen met nieuwe Russische cryptowetgeving. Het grootste deel van de nieuwe regels treedt op 1 september 2026 in werking, nadat president Vladimir Poetin de wetgeving begin augustus ondertekende.

Bestaande cryptobeurzen krijgen tot 1 maart 2027 de tijd om aan de nieuwe eisen te voldoen. Sommige onderdelen van de wet worden pas op 1 september 2027 van kracht.

Rusland probeert daarmee een groter deel van de cryptohandel onder toezicht te brengen. Activiteit die nu nog buiten gereguleerde platforms plaatsvindt, kan daardoor verschuiven naar officieel goedgekeurde aanbieders.

Particuliere beleggers krijgen daarbij wel beperkingen. Zij mogen bepaalde goedgekeurde cryptomunten kopen, maar tot maximaal 300.000 roebel per jaar per goedgekeurde tussenpersoon. Dat is ongeveer 3.700 dollar. Voor gekwalificeerde beleggers geldt deze jaarlijkse limiet niet.

Betalen met Bitcoin en andere cryptomunten voor goederen en diensten blijft in Rusland verboden. Voor internationale transacties gelden andere regels. Daar mogen cryptovaluta onder bepaalde voorwaarden wel worden gebruikt.

Sberbank wil Bitcoin gebruiken als onderpand voor leningen

Sberbank kijkt ondertussen verder dan alleen de handel in crypto. De bank wil leningen aanbieden waarbij klanten Bitcoin, Ethereum (ETH) en stablecoin USDT als onderpand kunnen gebruiken.

Daarvoor is nog toestemming nodig van de Russische centrale bank. Sberbank is hierover naar eigen zeggen in gesprek met de toezichthouder.

De bank biedt gekwalificeerde beleggers sinds 2025 al financiële producten aan waarvan de waarde gekoppeld is aan Bitcoin en Ethereum. Daar moeten nu meer cryptodiensten bijkomen.

Zo wil Sberbank begin december een eigen cryptowallet beschikbaar maken via de apps Sber en Sber Investments. Ook werkt de bank aan een bewaardienst waarmee klanten hun digitale bezittingen door Sberbank kunnen laten beheren.

Als de gereguleerde markt inderdaad snel groeit, verwacht Sberbank dat vooral professionele en vermogende beleggers een belangrijke rol gaan spelen. Vicevoorzitter Anatoly Popov denkt dat het jaarlijkse handelsvolume daardoor in 2029 kan oplopen tot ongeveer 87,1 miljard dollar.

Swift zet een grote stap richting blockchainbetalingen voor banken. De Zwitserse infrastructuuraanbieder Taurus heeft zijn technologie aangesloten op het nieuwe blockchain-grootboek van Swift. Daardoor kunnen banken straks 24 uur per dag internationale betalingen uitvoeren met digitaal bankgeld.

De ontwikkeling gaat snel. Taurus verwacht binnen enkele dagen de eerste banken aan te sluiten. De eerste echte transacties moeten vervolgens binnen enkele weken plaatsvinden.

Bankgeld kan straks 24 uur per dag worden verstuurd

Centraal staat het zogenoemde getokeniseerde bankgeld. Daarbij krijgt geld dat klanten bij een bank hebben staan een digitale versie op de blockchain. Het geld zelf blijft gewoon bij de bank staan.

Banken kunnen die digitale versie vervolgens gebruiken om onderling betalingen uit te voeren via het grootboek van Swift. Het voordeel is dat deze transacties niet gebonden zijn aan de traditionele openingstijden van financiële systemen.

Vooral bij internationale betalingen kan dat verschil maken. Geld dat naar een ander land wordt verstuurd, gaat nu vaak langs meerdere banken en betaalsystemen. Dat kan voor vertraging zorgen, zeker buiten kantooruren of in het weekend.

Taurus maakt het voor banken makkelijker om de nieuwe infrastructuur te gebruiken. Via zijn technologie krijgen zij toegang tot onder meer digitale wallets, tokenisatie en de slimme contracten van Swift.

Banken hoeven hun huidige systemen niet weg te gooien

Belangrijk is dat Swift het bestaande betalingsverkeer niet volledig wil vervangen. Banken hoeven dus niet ineens hun complete infrastructuur om te bouwen.

De blockchain wordt als een extra laag toegevoegd. Banken kunnen betalingen via het gedeelde grootboek coördineren, terwijl het onderliggende geld gewoon op hun eigen balans blijft staan. De definitieve afwikkeling kan bovendien via bestaande betaalsystemen blijven verlopen.

Dat maakt de stap naar blockchain een stuk kleiner voor traditionele banken. Ze kunnen de nieuwe technologie gebruiken zonder afscheid te nemen van systemen waarop ze nu al vertrouwen.

De mogelijke impact is groot. Swift verbindt meer dan 11.500 financiële instellingen en bedrijven in ruim 200 markten.

Zeventien banken testen nieuwe technologie van Swift

De technologie is inmiddels meer dan alleen een idee. Zeventien banken testen als eerste transacties met getokeniseerde bankstortingen en onderzoeken hoe deze kunnen worden gebruikt voor betalingen en andere financiële diensten.

Swift kondigde het blockchain-grootboek in 2025 aan en ontwikkelde het samen met meer dan veertig financiële instellingen. Binnen negen maanden groeide het project volgens Swift uit van een concept tot een werkend systeem.

Met de aansluiting van Taurus komt daadwerkelijk gebruik door banken nu dichterbij. De eerste klanten worden binnen enkele dagen verwacht en de eerste transacties moeten binnen enkele weken volgen.

Polygon heeft meerdere beveiligingslekken in zijn netwerk gedicht die bij misbruik voor flinke problemen hadden kunnen zorgen. Aanvallers hadden validators kunnen overbelasten, nieuwe blokken kunnen vertragen en computers binnen het netwerk kunnen laten crashen.

Polygon hield de kwetsbaarheden bewust geheim totdat de benodigde updates waren doorgevoerd. Volgens het cryptoproject zijn er geen aanwijzingen dat aanvallers de lekken daadwerkelijk hebben misbruikt.

Aanvaller kon Polygon-netwerk verstoren

Het ernstigste probleem zat in Heimdall, een belangrijk onderdeel van Polygon. Een aanvaller had een speciaal aangepaste transactie kunnen versturen waardoor validators extreem veel rekenwerk moesten uitvoeren.

Dat is gevaarlijk omdat validators nodig zijn om transacties te controleren en het netwerk draaiende te houden. Als voldoende validators overbelast raken, kan de verwerking van nieuwe blokken vertragen.

Ook in Bor, een ander belangrijk onderdeel van Polygon, werden twee kwetsbaarheden ontdekt. Daarmee konden aanvallers computers binnen het netwerk zo zwaar belasten dat ze trager werden of zelfs crashten.

Polygon zegt geen bewijs te hebben gevonden dat dit daadwerkelijk is gebeurd.

Polygon hield problemen tijdelijk geheim

Opvallend is dat Polygon de kwetsbaarheden pas bekendmaakte nadat ze waren opgelost. Dat gebeurde bewust. Als de technische details eerder openbaar waren geworden, hadden aanvallers mogelijk kunnen toeslaan terwijl validators nog met kwetsbare software werkten.

Polygon ontwikkelde en testte daarom eerst oplossingen. Vervolgens werden de updates via de Austin- en Kyoto-hard forks ingevoerd. Daarbij moesten beheerders overstappen op nieuwe software om verbonden te blijven met de officiële versie van het netwerk.

De beveiligingsupdates zijn inmiddels actief. Polygon-nodes moeten minimaal Bor v2.10.0 gebruiken. Voor validators en andere computers die Heimdall draaien is minimaal versie v0.11.0 nodig.

The Sandbox gaat gebruikers volledig compenseren die zijn getroffen door een aanval op zijn cross-chain bridge. Bij het beveiligingsincident werd ongeveer 14,7 miljoen SAND uit een kluis op Ethereum gehaald. De tokens waren op dat moment zo’n 700.000 dollar waard.

Het cryptoproject betaalt de schade uit eigen reserves. Daardoor hoeven er geen nieuwe SAND-tokens te worden aangemaakt en blijft het maximale aanbod op 3 miljard tokens staan.

SAND-houders krijgen compensatie

Gebruikers die vóór de aanval op legitieme wijze SAND naar Base of BNB Smart Chain hadden overgezet, krijgen een gelijkwaardige hoeveelheid SAND op Ethereum terug.

Het claimproces moet binnen twee weken worden geopend. Daarna hebben getroffen gebruikers twee weken om hun vergoeding aan te vragen.

Voor een groot deel van de gedupeerden gebeurt dit waarschijnlijk automatisch. Twee centrale cryptobeurzen beheren samen meer dan 72 procent van de SAND die voor compensatie in aanmerking komt. Zij zullen de vergoeding rechtstreeks aan hun klanten uitbetalen.

Gebruikers met een eigen wallet moeten wel zelf een claim indienen. Voor hen is het dus belangrijk om de aangekondigde termijn in de gaten te houden.

Aanvaller maakt biljoenen SAND zonder dekking

Het beveiligingsprobleem zat specifiek in de bridge waarmee SAND tussen verschillende blockchains kan worden verplaatst. De belangrijkste systemen van The Sandbox op Ethereum en Polygon bleven volgens het project buiten schot. Ook de virtuele wereld zelf bleef normaal functioneren.

Uit onderzoek blijkt dat de SAND-contracten op Base en BNB Chain verkeerd waren ingesteld. De aanvaller kon zichzelf daardoor aanwijzen als enige partij die binnenkomende transacties via de bridge mocht goedkeuren.

Dat maakte het mogelijk om zonder dekking meer dan 339 biljoen SAND aan te maken op Base en BNB Chain. Ondanks dat enorme aantal bleef de daadwerkelijke schade veel kleiner.

De ongeautoriseerde tokens zijn volgens The Sandbox namelijk geïsoleerd. Ze kunnen niet naar Ethereum worden verplaatst en daar worden ingewisseld voor echte SAND. De financiële schade bleef daardoor beperkt tot de 14,7 miljoen SAND die uit de Ethereum-kluis verdween.

The Sandbox vervangt getroffen bridges

The Sandbox neemt de kwetsbare bridge-contracten definitief uit gebruik. Het project kiest ervoor om nieuwe contracten te bouwen voor transacties tussen Ethereum, Base en BNB Chain, in plaats van de bestaande systemen te repareren.

De aanval zette ondertussen de SAND koers onder druk. De token werd rond 0,04 dollar verhandeld en verloor in zeven dagen ongeveer 10,4 procent. Over de afgelopen 24 uur bedroeg het verlies circa 3,7 procent.

Op de bredere altcoinmarkt bleef grote onrust vooralsnog uit. De gevolgen van het incident lijken zich daarmee vooral te beperken tot The Sandbox en de getroffen bridge-infrastructuur.

Visa gaat samen met Dunamu, het Zuid-Koreaanse bedrijf achter cryptobeurs Upbit, nieuwe toepassingen voor stablecoins en kunstmatige intelligentie onderzoeken. De bedrijven kijken onder meer naar internationale betalingen en transacties die in de toekomst zelfstandig door AI-systemen kunnen worden uitgevoerd.

Met de samenwerking wil Dunamu zijn technologie voor digitale activa koppelen aan het wereldwijde betalingsnetwerk van Visa. Concrete producten zijn nog niet aangekondigd.

Visa onderzoekt betalingen met stablecoins

Stablecoins krijgen een belangrijke rol binnen het partnerschap. Dit zijn digitale munten waarvan de waarde doorgaans is gekoppeld aan een traditionele valuta, zoals de Amerikaanse dollar. Daardoor schommelt de prijs meestal veel minder sterk dan bij cryptomunten zoals Bitcoin (BTC).

Visa en Dunamu gaan onderzoeken hoe stablecoins kunnen worden gebruikt voor betalingen, internationale overboekingen en de uiteindelijke afwikkeling van transacties.

Volgens Dunamu-topman Oh Kyung-seok kunnen kunstmatige intelligentie, stablecoins en tokenisatie grote invloed krijgen op de manier waarop financiële diensten en handel functioneren. Dunamu wil digitale activa daarom beter verbinden met het bestaande financiële systeem.

Een van de projecten die wordt onderzocht is Open USD (OUSD), een aan de Amerikaanse dollar gekoppelde stablecoin die in juni werd gelanceerd door Open Standard.

Volgens Open Standard hebben meer dan 140 bedrijven zich aangemeld om OUSD te gebruiken. Daaronder bevinden zich grote namen als Visa, Mastercard, Stripe, Coinbase en BlackRock.

Dat betekent niet dat OUSD automatisch centraal komt te staan in de samenwerking. Dunamu benadrukt dat meerdere stablecoinprojecten worden onderzocht en dat voorlopig geen enkele stablecoin voorrang krijgt.

Eerder ontstond verwarring over de rol van Upbit bij OUSD. Nadat moederbedrijf Dunamu werd genoemd als een van de partijen rond het initiatief, liet Upbit in juli weten niet betrokken te zijn bij de uitgifte van de stablecoin.

AI kan straks zelfstandig betalingen uitvoeren

Naast stablecoins onderzoeken Visa en Dunamu zogenoemde ‘agentic commerce’. Daarbij kunnen AI-agenten zelfstandig taken uitvoeren namens een gebruiker.

Zo zou een AI-assistent bijvoorbeeld naar een product kunnen zoeken, prijzen bij verschillende aanbieders vergelijken en uiteindelijk zelfstandig de aankoop afronden. Ook de betaling kan daarbij door het AI-systeem worden geregeld.

Visa en Dunamu willen onderzoeken hoe zulke AI-agenten kunnen worden gekoppeld aan infrastructuur voor stablecoinbetalingen. Daarbij kijken de bedrijven ook naar de verwerking en uiteindelijke afwikkeling van deze transacties.

Visa brengt zijn wereldwijde betalingsnetwerk en ervaring met het verwerken van transacties in. Dunamu beschikt via onder meer Upbit over kennis van blockchaintechnologie en digitale activa.

De samenwerking bevindt zich voorlopig nog in de onderzoeksfase. Visa en Dunamu hebben nog geen concrete producten of diensten aangekondigd.

Belastingdiensten krijgen vanaf volgend jaar veel meer informatie over cryptobeleggers. Grote cryptobeurzen moeten klantgegevens en transacties gaan rapporteren, waarna landen deze informatie met elkaar kunnen delen. Toch blijft er een opvallend gat bestaan.

Uit nieuw onderzoek van Chainalysis blijkt dat vooral crypto in eigen wallets en activiteiten via DeFi lastig automatisch in kaart te brengen zijn. Voor beleggers wordt het verschil tussen handelen via een cryptobeurs en rechtstreeks op de blockchain daardoor steeds belangrijker.

Cryptobeurzen gaan steeds meer gegevens delen

Centraal staat het Crypto-Asset Reporting Framework, kortweg CARF. Dit internationale systeem van de OESO moet belastingdiensten veel beter zicht geven op cryptobezit en transacties.

Het principe is vergelijkbaar met wat bij banken al langer gebeurt. Cryptobeurzen en andere dienstverleners die onder CARF vallen, moeten gegevens over klanten en transacties verzamelen. Die informatie kan vervolgens worden gedeeld met de belastingdienst van het land waar iemand belastingplichtig is.

Voor de meeste deelnemende landen begint de internationale uitwisseling van deze gegevens in 2027.

Voor iemand die zijn Bitcoin (BTC) of Ethereum (ETH) koopt en verkoopt via een grote centrale cryptobeurs, wordt het daardoor moeilijker om buiten beeld van de fiscus te blijven. De beurs kent immers de identiteit van zijn klanten en beschikt over gegevens over hun handelsactiviteiten.

Chainalysis benadrukt dat juist dit deel van de cryptomarkt relatief eenvoudig te controleren is. Een groot deel van de handel vindt intern op centrale beurzen plaats en deze platforms weten doorgaans wie hun klanten zijn.

Eigen wallets en DeFi maken het ingewikkelder

Anders wordt het wanneer crypto van een beurs wordt gehaald en naar een eigen wallet gaat.

Een belegger kan vanuit zo’n wallet bijvoorbeeld handelen op een DeFi-platform, stakingbeloningen ontvangen of rechtstreeks crypto naar iemand anders sturen. Er is dan niet altijd een centrale cryptobeurs die alle gegevens kan verzamelen en doorgeven.

Precies daar ziet Chainalysis een groot gat.

Het bedrijf schat dat in 2025 wereldwijd minstens 457 miljard dollar aan mogelijk belastingrelevante activiteit rechtstreeks op zes grote blockchains plaatsvond. Daarvan viel slechts veertien procent binnen het praktische bereik van CARF.

Die 457 miljard dollar moet wel voorzichtig worden geïnterpreteerd. Het is geen bedrag aan onbetaalde belasting. Chainalysis telt onder meer gerealiseerde winsten, inkomsten uit mining, staking en lending en betalingen met crypto mee. Bovendien kunnen belastingregels per land verschillen.

Buiten beeld betekent niet belastingvrij

Voor cryptobeleggers zit hier een belangrijk verschil.

Een transactie vanuit een eigen wallet kan buiten de automatische rapportage van CARF vallen, maar is daarmee niet automatisch verborgen. Openbare blockchains slaan transacties permanent op.

Chainalysis wijst er bovendien op dat belastingdiensten blockchainanalyse kunnen gebruiken om geldstromen tussen wallets te volgen en activiteiten op buitenlandse of gedecentraliseerde platforms te onderzoeken.

Het grootste probleem voor belastingdiensten is daarom vaak niet het vinden van de transactie, maar het compleet krijgen van het verhaal erachter.

Stel dat iemand Bitcoin bij beurs A koopt, deze naar een eigen wallet stuurt en jaren later bij beurs B verkoopt. Beurs B kan de verkoop rapporteren, maar weet mogelijk niet voor welk bedrag de Bitcoin oorspronkelijk is gekocht. Volgens Chainalysis kunnen daardoor gaten ontstaan bij het berekenen van winst en verlies.

Ook transacties uit het verleden vallen niet alsnog automatisch onder CARF. Het systeem werkt niet met terugwerkende kracht.

Voor beleggers betekent de komst van CARF dus vooral dat cryptobeurzen steeds minder een blinde vlek voor belastingdiensten worden. Eigen wallets en DeFi zijn ingewikkelder, maar ook daar betekent buiten de automatische rapportage vallen nadrukkelijk niet dat transacties onzichtbaar of belastingvrij zijn.

Californië wil strengere regels invoeren voor memecoins die verbonden zijn aan politici en andere overheidsfunctionarissen. Het Californische parlement heeft unaniem ingestemd met Assembly Bill 2409. Daarmee wil de staat belangenverstrengeling en financieel misbruik rond politieke memecoins tegengaan. Alleen de handtekening van de gouverneur ontbreekt nog.

De Senaat van Californië nam het wetsvoorstel woensdag unaniem aan met 40 stemmen voor en nul tegen. Daarna stemde ook de Assemblee met 78 stemmen voor en nul tegen in met de wijzigingen van de Senaat.

Daarmee heeft Assembly Bill 2409 het Californische parlement volledig doorlopen. Als de gouverneur zijn handtekening zet, gaan de nieuwe beperkingen vanaf 2027 gelden.

Californië stelt vanaf 2027 strengere regels voor memecoins in

Het wetsvoorstel richt zich op aanbieders van digitale activa die zaken doen met inwoners van Californië. Zij mogen bepaalde Memecoins die op of na 1 januari 2027 worden uitgegeven niet aanbieden als deze afkomstig zijn van, of zijn ontwikkeld in samenwerking met, functionarissen van de federale, staats of lokale overheid.

Memecoins zijn digitale munten waarvan de populariteit en waarde vaak sterk worden beïnvloed door internethypes, bekende personen en online gemeenschappen. Het Californische wetsvoorstel omschrijft ze als digitale activa waarvan de waarde voornamelijk voortkomt uit publieke belangstelling, speculatie of maatschappelijke betrokkenheid.

Met de regels wil Californië voorkomen dat politici en andere overheidsfunctionarissen hun bekendheid of invloed gebruiken om financieel te profiteren van dergelijke tokens. Ook moeten mogelijke belangenconflicten en zogenoemde ‘pay to play’ constructies worden tegengegaan.

TRUMP-memecoin herstelt na miljardenverlies voor beleggers

De discussie over politieke memecoins kreeg extra aandacht door Official Trump (TRUMP), een token die verbonden is aan de Amerikaanse president Donald Trump.

Volgens een rapport van de Amerikaanse consumentenorganisatie Public Citizen zouden beleggers in TRUMP gezamenlijk naar schatting 3,2 miljard dollar aan verliezen hebben geleden. Het grootste deel daarvan bestaat uit niet gerealiseerde verliezen. Dat betekent dat beleggers hun tokens nog bezitten, maar dat deze minder waard zijn dan op het moment van aankoop.

Toch heeft de TRUMP koers recent een stevig herstel laten zien. De memecoin heeft een marktkapitalisatie van ongeveer 688 miljoen dollar en is daarmee de op vier na grootste memecoin. Marktkapitalisatie is de totale waarde van alle tokens die momenteel in omloop zijn.

Volgens gegevens van CoinMarketCap steeg TRUMP in een week tijd met 53 procent. Daarmee werd een deel van de eerdere koersdaling goedgemaakt. Over het afgelopen jaar staat de token echter nog altijd ongeveer 67 procent lager.

Cryptobelangen Trump zorgen ook in Washington voor discussie

De discussie beperkt zich niet tot de TRUMP-memecoin. Ook andere zakelijke belangen van de familie Trump binnen de cryptosector spelen een rol bij de onderhandelingen over nieuwe Amerikaanse wetgeving.

Een belangrijk dossier is de Digital Asset Market Clarity (CLARITY) Act. Deze wet moet duidelijker vastleggen welke regels in de Verenigde Staten gelden voor digitale activa en bedrijven die daarmee werken.

De zakelijke activiteiten van de familie Trump hebben de onderhandelingen ingewikkelder gemaakt. Centraal staat de vraag hoe mogelijke belangenconflicten moeten worden aangepakt wanneer politici zelf financiële belangen binnen de sector hebben.

Naar verluidt wordt daarom gewerkt aan een ethisch amendement dat steun krijgt van zowel Democraten als Republikeinen. De precieze tekst is nog niet openbaar gemaakt.

Het amendement zou Trump mogelijk toestaan om belasting over vermogenswinsten uit te stellen als hij door nieuwe regels verplicht wordt bepaalde bezittingen te verkopen. Dat zou uiteindelijk kunnen leiden tot een belastingvoordeel van miljoenen dollars.

Een aanvaller heeft ongeveer 8,5 miljoen dollar buitgemaakt bij DeFi-project Term Labs. Daarvoor hoefde hij geen ingewikkeld beveiligingslek te vinden. Voor slechts 951 dollar kocht hij genoeg governance-tokens om de controle over meerdere cryptokluizen over te nemen.

Vervolgens stemde hij zijn eigen voorstellen goed, waarmee miljoenen dollars naar zijn wallet werden gestuurd. Juist dat maakt de aanval opvallend: de software werd niet gekraakt, maar voerde de goedgekeurde transacties precies uit zoals bedoeld.

$951 geeft controle over miljoenen

De aanval trof de Meta Vaults en strategy vaults van Term Labs. Daarin stond op dat moment ongeveer 12,45 miljoen dollar van gebruikers.

De kluizen maakten gebruik van Yearn V3, maar Term Labs had daar een eigen bestuurslaag aan toegevoegd. Bezitters van governance-tokens konden daarmee stemmen over belangrijke beslissingen.

Omdat het token nauwelijks werd verhandeld, kon de aanvaller voor slechts 951 dollar genoeg stemrecht kopen om een meerderheid te krijgen.

Daarna diende hij voorstellen in om geld uit vier USDC-kluizen en de Ethereum Meta Vault naar zijn eigen wallet te sturen. Met zijn meerderheid keurde hij die voorstellen vervolgens zelf goed.

De buit: ongeveer 8,5 miljoen dollar.

Geen traditionele DeFi-hack

Het opvallendste is dat er geen klassieke hack nodig was. De aanvaller hoefde geen fout in een smart contract uit te buiten. Hij kocht simpelweg voldoende macht binnen het bestuurssysteem.

Dat legt een zwakke plek van DeFi bloot. Als governance-tokens weinig waard zijn, kan het relatief goedkoop worden om controle te krijgen over een protocol dat miljoenen dollars beheert.

Term Labs staat daarin niet alleen. In juli werd BonkDAO op een vergelijkbare manier getroffen. Daar wist een aanvaller uiteindelijk ongeveer 20 miljoen dollar uit de treasury te halen.

Term Labs grijpt in

Na de aanval heeft Term Labs nieuwe stortingen in de getroffen Meta Vaults permanent geblokkeerd en de governance-rollen ingetrokken. Gebruikers kunnen resterende tegoeden nog wel opnemen.

De belangrijkste leenmarkten van Term Finance werden niet geraakt. Ook Yearn benadrukte dat het probleem niet in de standaardinfrastructuur van Yearn V3 zat, maar in de governance-laag die Term Labs zelf had toegevoegd.

Het incident laat vooral zien hoe extreem de verhouding kan worden: voor 951 dollar aan stemmacht kreeg één aanvaller zeggenschap over miljoenen dollars.

Blockchainanalysebedrijf Chainalysis heeft tijdens een internationaal onderzoek meer dan 7.700 verdachte accounts geïdentificeerd die mogelijk verband houden met netwerken rond materiaal van seksueel misbruik van kinderen. De operatie leverde duizenden aanknopingspunten op voor opsporingsdiensten in 125 landen.

Onderzoekers analyseerden tienduizenden blockchainadressen en andere digitale gegevens. Daarmee probeerden ze geldstromen te volgen en verbanden tussen accounts, platforms en mogelijke betrokkenen bloot te leggen.

Operation Lighthouse levert 14.300 onderzoekstips op

Operation Lighthouse vond gedurende meerdere dagen plaats in New York. Negen opsporingsinstanties werkten samen met ruim dertien bedrijven en non-profitorganisaties.

In totaal werden 29.120 blockchainadressen en andere digitale identificatiegegevens onderzocht. Daarbij bekeken de onderzoekers activiteiten op meer dan honderd platforms en netwerken.

Dat leverde 14.300 onderzoekstips op. De onderzoekers keken onder meer naar mogelijke kopers en verkopers, maar ook naar personen die online marktplaatsen zouden beheren.

Een deel van de informatie werd gedeeld met elf handelsplatforms en betaaldiensten, zodat zij verdachte accounts en transacties verder kunnen onderzoeken. Gegevens van bedrijven hielpen bovendien bij het identificeren van zestien geregistreerde zedendelinquenten onder de onderzochte accounts.

Daarbij is een belangrijke nuance nodig. Een verdacht account betekent niet automatisch dat de persoon erachter een strafbaar feit heeft gepleegd. De bevindingen zijn aanknopingspunten voor verder onderzoek en geen bewezen schuld.

Blockchain laat geldstromen jarenlang zichtbaar

Juist blockchaintechnologie kan onderzoekers helpen bij dit soort zaken. Transacties op openbare blockchains blijven zichtbaar en kunnen daardoor soms jaren later nog worden gevolgd.

Een blockchainadres vertelt niet direct wie de eigenaar is. Wel kunnen onderzoekers zien waar digitale bezittingen vandaan komen, waar ze naartoe worden gestuurd en welke adressen regelmatig met elkaar in contact komen.

Door die informatie te combineren met gegevens van handelsplatforms en betaaldiensten kan soms alsnog een identiteit aan een adres worden gekoppeld.

Dat gebeurde eerder bij Welcome to Video, een groot illegaal platform waarop materiaal van seksueel misbruik van kinderen werd verspreid. Gebruikers betaalden daar onder meer met Bitcoin (BTC), waardoor hun transacties sporen achterlieten op de blockchain.

Autoriteiten konden die transacties combineren met andere gegevens en zo betrokkenen opsporen. Het onderzoek droeg in 2019 bij aan de ontmanteling van het internationale platform.

De Amerikaanse beurswaakhond SEC heeft 38 partijen aangeklaagd die zich met misleidende informatie zouden hebben voorgedaan als betrouwbare beleggingsadviseurs. Daar zitten opvallende namen tussen als CryptoOrbit, Pinnacle Crypto Exchange en Web3 University.

De truc was volgens de SEC behoorlijk geraffineerd. Door informatie in te dienen bij de toezichthouder verschenen de partijen in een officiële Amerikaanse database. Voor beleggers kon dat eruitzien als een bewijs van betrouwbaarheid, terwijl de SEC de bedrijven helemaal niet had goedgekeurd.

SEC ontdekt opvallend patroon

De SEC diende op 27 augustus 38 afzonderlijke zaken in. De partijen zouden tussen 2025 en 2026 onjuiste of misleidende informatie hebben opgegeven via officiële documenten voor beleggingsadviseurs.

🚨Today, the SEC charged 38 entities alleging that they feigned legitimacy as U.S. advisers through false filings to lure retail investors.

Read more below ⬇️ https://t.co/OuJYmUvni2

— U.S. Securities and Exchange Commission (@SECGov) August 27, 2026

Tijdens het onderzoek begon iets op te vallen. Verschillende bedrijven gaven precies dezelfde bedragen aan beheerd vermogen op. Ook dezelfde aantallen klanten en minimale investeringsbedragen kwamen steeds terug.

Daar bleef het niet bij. Sommige bedrijven bleken niet gevestigd te zijn op het adres dat ze hadden opgegeven. Telefoonnummers werkten niet of waren van andere ondernemingen. Ook beweerden verschillende partijen dat accountants hun cijfers hadden gecontroleerd, terwijl onderzoekers twee van die accountants niet in de relevante registers konden vinden.

Toen de SEC om bewijs vroeg voor onder meer de bezittingen, klanten en activiteiten van de bedrijven, kwam dat volgens de aanklachten niet.

Onder de 38 partijen zitten meerdere namen die duidelijk naar crypto verwijzen, waaronder CryptoOrbit, Pinnacle Crypto Exchange en Web3 University. De SEC zegt overigens niet dat alle aangeklaagde partijen daadwerkelijk actief waren in de cryptosector.

Officiële SEC vermelding bleek geen keurmerk

Voor beleggers zit hier een belangrijke waarschuwing in. De partijen konden in een openbare database van de SEC verschijnen omdat ze zich presenteerden als zogenoemde Exempt Reporting Advisers.

Dat zijn beleggingsadviseurs die vanwege een vrijstelling niet volledig bij de SEC geregistreerd hoeven te zijn. Ze moeten wel bepaalde informatie aanleveren, waardoor hun naam in een officiële database terecht kan komen.

En precies daarvan zou misbruik zijn gemaakt.

Wie een bedrijf op een website van de Amerikaanse overheid ziet staan, kan al snel denken dat het gecontroleerd en betrouwbaar is. Maar een vermelding betekent niet dat de SEC alle gegevens heeft nagelopen of het bedrijf heeft goedgekeurd.

Sommige partijen zouden zelfs valse certificaten op hun eigen websites hebben gezet om die indruk verder te versterken. Daarbij werden volgens de SEC echte registratiegegevens gebruikt, waardoor de documenten geloofwaardiger leken.

Voor cryptobeleggers is dat een belangrijk verschil. Een bedrijf kan dus met een registratienummer of een vermelding bij een toezichthouder schermen, zonder dat dit betekent dat de toezichthouder het bedrijf daadwerkelijk heeft gecontroleerd.

FBI helpt bij onderzoek

Hoe groot de mogelijke schade is, blijft voorlopig onduidelijk. De SEC heeft niet bekendgemaakt hoeveel mensen daadwerkelijk geld hebben overgemaakt of hoeveel beleggers mogelijk zijn gedupeerd.

Wel zijn er aanwijzingen dat een deel van de activiteiten vanuit het buitenland plaatsvond. Verschillende IP-adressen waarmee documenten bij de SEC werden ingediend, konden worden gekoppeld aan locaties buiten de Verenigde Staten. Om welke landen het gaat, is niet bekendgemaakt.

De SEC wil dat de rechter boetes en permanente verboden oplegt. Ook moeten de betrokken partijen worden geweerd uit het systeem waarmee de betreffende documenten werden ingediend. Hun rapporten worden bovendien uit de openbare database verwijderd.

Ook de FBI hielp bij het onderzoek. Via Operation Level Up probeert de opsporingsdienst mogelijke slachtoffers van beleggingsfraude te vinden en te waarschuwen.

Of de 38 partijen daadwerkelijk de wet hebben overtreden, staat nog niet vast. De SEC heeft ze aangeklaagd, maar uiteindelijk is het aan de rechter om daarover te beslissen.

Core Lightning heeft meerdere kwetsbaarheden ontdekt in zijn software voor het Lightning Network van Bitcoin (BTC). Voor mensen die zo’n Lightning-node beheren, is het advies duidelijk: installeer de beveiligingsupdate zo snel mogelijk.

Opvallend genoeg kwamen de problemen aan het licht dankzij kunstmatige intelligentie. Core Lightning kreeg een groot aantal met AI gemaakte beveiligingsmeldingen binnen. Na onderzoek bleken meerdere waarschuwingen daadwerkelijk te kloppen.

Er zijn vooralsnog geen aanwijzingen dat hackers de kwetsbaarheden hebben misbruikt of dat er Bitcoin is gestolen. Toch neemt Core Lightning geen risico.

AI ontdekt kwetsbaarheden in Bitcoin-software

Hoe gevaarlijk de problemen precies zijn, weten we nog niet. Core Lightning heeft bewust nog geen technische details naar buiten gebracht. Ook zijn er nog geen CVE-nummers gepubliceerd, waarmee beveiligingsproblemen internationaal worden geregistreerd.

Dat maakt het lastig om te zeggen wat een aanvaller precies met de kwetsbaarheden zou kunnen doen.

Wel is duidelijk waarom Core Lightning gebruikers snel wil laten upgraden. De software wordt gebruikt voor het Lightning Network, een extra laag bovenop Bitcoin waarmee gebruikers snel en goedkoop betalingen kunnen uitvoeren.

In plaats van iedere kleine betaling direct op de Bitcoin-blockchain te zetten, kunnen gebruikers onderling betalingskanalen openen. Daarbinnen kunnen vervolgens meerdere transacties plaatsvinden.

Juist omdat er daadwerkelijk geld door deze software stroomt, kunnen beveiligingsproblemen grote gevolgen hebben.

Kun je niet updaten? Zet betalingen tijdelijk stil

Niet iedere beheerder kan een software-update direct installeren. Voor die groep heeft Core Lightning daarom een tijdelijke oplossing.

Door een node opnieuw op te starten met de instelling --offline wordt het betalingsverkeer stilgelegd. De node kan dan geen betalingen meer versturen, ontvangen of doorsturen via het Lightning Network.

Toch blijft de software ondertussen de Bitcoin-blockchain volgen. En dat is belangrijk.

Core Lightning raadt namelijk af om een node helemaal uit te zetten. Als bijvoorbeeld iemand aan de andere kant van een betalingskanaal besluit dat kanaal geforceerd te sluiten, moet de node dat kunnen zien en daarop kunnen reageren.

Met de offline-modus wordt het risico dus beperkt zonder de node volledig blind te maken. Zodra de beveiligingsupdate is geïnstalleerd, kan de instelling weer worden verwijderd en kunnen betalingen worden hervat.

Niet de eerste kwetsbaarheden dit jaar

Het is niet de eerste keer dit jaar dat beveiligingsproblemen bij Core Lightning aan het licht komen. In mei en juli werden andere kwetsbaarheden bekendgemaakt waarmee aanvallers op afstand zogenoemde denial-of-service-aanvallen konden uitvoeren.

Bij zo’n aanval probeert iemand een systeem te ontregelen of tijdelijk onbereikbaar te maken. Die eerdere problemen zijn volgens Core Lightning inmiddels opgelost.

De nieuwe kwetsbaarheden staan daar los van. Zolang Core Lightning geen verdere technische details publiceert, blijft onduidelijk hoe groot het gevaar precies is.

Voor gewone Bitcoin-bezitters is er overigens geen reden om vanwege deze melding zelf iets aan hun BTC te veranderen. De waarschuwing is specifiek bedoeld voor mensen die Core Lightning-software gebruiken om een Lightning-node te beheren.

De Zuid-Koreaanse cryptobeurs Bithumb heeft twee rechtszaken gewonnen tegen klanten die profiteerden van een enorme fout. Door een menselijke vergissing kregen honderden gebruikers gezamenlijk 620.000 Bitcoin (BTC) bijgeschreven, terwijl eigenlijk slechts een kleine geldbeloning moest worden uitgekeerd.

Bithumb wist vrijwel alle Bitcoin terug te halen. Sommige klanten waren de beurs echter te snel af en verkochten een deel van hun onverwachte tegoed. De cryptobeurs probeert die opbrengsten nu via de rechter terug te krijgen.

Medewerker kiest Bitcoin in plaats van won

De bizarre fout ontstond op 6 februari tijdens een promotieactie. Bithumb wilde 249 gebruikers gezamenlijk 620.000 Zuid-Koreaanse won uitkeren. Destijds ging het om ongeveer 420 dollar.

Bij het verwerken van de beloningen selecteerde een medewerker echter Bitcoin in plaats van de Zuid-Koreaanse won. Daardoor werd niet 620.000 won, maar liefst 620.000 BTC over de accounts verdeeld.

Op dat moment vertegenwoordigde die hoeveelheid Bitcoin een waarde van meer dan 40 miljard dollar.

Bithumb ontdekte de fout snel en begon de verkeerde bijschrijvingen terug te draaien. Uiteindelijk wist de beurs 618.212 BTC terug te halen, ongeveer 99,7 procent van het totaal.

Toch lukte het sommige gebruikers om te handelen voordat hun accounts werden geblokkeerd. Zij verkochten gezamenlijk 1.788 BTC uit de foutief ontvangen tegoeden.

Bithumb krijgt gelijk van rechter

Bithumb stapte daarop naar de rechter om de verkoopopbrengsten terug te krijgen. In maart begon de beurs vier procedures wegens ongerechtvaardigde verrijking.

Volgens Chosun Biz heeft de rechtbank van het centrale district van Seoul Bithumb inmiddels in twee zaken gelijk gegeven.

In de grootste toegewezen claim gaat het om 194 miljoen won, omgerekend ongeveer 140.000 dollar. De andere gebruiker moet vijf miljoen won terugbetalen, ongeveer 3.600 dollar.

Twee andere zaken lopen nog. Daarin probeert Bithumb bedragen van ongeveer 10.700 dollar en 362.000 dollar terug te krijgen.

Opvallend is dat de beurs niet eist dat klanten de verkochte Bitcoin teruggeven. Bithumb wil het geld terug dat zij verdienden door Bitcoin te verkopen die door de fout op hun accounts terechtkwam.

Ook Bithumb zelf wordt onderzocht

De fout levert niet alleen problemen op voor de klanten die het geld hielden. Ook Bithumb zelf ligt onder het vergrootglas.

De Zuid-Koreaanse Financial Supervisory Service (FSS) onderzoekt onder meer hoe de beurs gebruikers voor tientallen miljarden dollars aan Bitcoin kon bijschrijven, terwijl Bithumb die enorme hoeveelheid BTC naar verluidt helemaal niet bezat.

Begin augustus zou de toezichthouder een inspectierapport naar Bithumb hebben gestuurd. Daarmee is een procedure gestart die uiteindelijk tot een sanctie kan leiden. Welke gevolgen de fout voor de cryptobeurs krijgt, is nog niet duidelijk.

Ondertussen lopen de twee resterende rechtszaken tegen klanten door. Daarmee is de opmerkelijke vergissing van 620.000 Bitcoin, ondanks dat Bithumb vrijwel alles wist terug te halen, juridisch nog niet afgehandeld.

Crypto in je pensioen stoppen? De meeste Amerikanen moeten er weinig van hebben. Uit onderzoek van het National Institute on Retirement Security blijkt dat 77 procent crypto binnen pensioenregelingen van werkgevers riskant vindt. Bijna de helft noemt het risico zelfs zeer groot.

Opvallend genoeg beweegt Donald Trump precies de andere kant op. Zijn regering probeert het juist makkelijker te maken om Amerikanen via hun pensioen blootstelling te geven aan crypto en andere alternatieve beleggingen.

Amerikanen maken zich grote zorgen over hun pensioen

De afkeer van crypto komt op een moment waarop veel Amerikanen sowieso onzeker zijn over hun financiële toekomst.

Maar liefst 80 procent van de ondervraagden vindt dat de Verenigde Staten met een pensioencrisis kampen. In 2020 was dat nog 67 procent. Daarnaast vreest 61 procent onvoldoende financiële zekerheid te hebben na pensionering.

Voor veel Amerikanen begint het probleem al veel eerder. Zo zegt 68 procent dat het moeilijker is geworden om zich financieel voor te bereiden op het pensioen. Bij 77 procent zitten schulden het sparen voor later in de weg.

Het is dan ook niet vreemd dat veel mensen voorzichtig zijn met hun pensioengeld. Meer dan de helft wil helemaal niet dat werkgevers crypto als beleggingsmogelijkheid binnen hun pensioenregeling aanbieden.

Aan het onderzoek deden 1.203 Amerikanen van 25 jaar en ouder mee. Het werd eind 2025 uitgevoerd door Greenwald Research.

Trump wil crypto juist toegankelijker maken

Terwijl Amerikanen terughoudend zijn, probeert Trump de deur naar crypto verder open te zetten.

Daarbij draait het vooral om de 401(k). Dit is een populaire pensioenregeling waarbij werknemers via hun werkgever geld opzijzetten en beleggen voor later.

Tot vorig jaar werden beheerders van zulke pensioenregelingen nog gewaarschuwd om ‘uiterste voorzichtigheid’ te betrachten met crypto. Het Amerikaanse ministerie van Arbeid trok die richtlijn in mei 2025 in.

Trump ging enkele maanden later verder. In augustus ondertekende hij een besluit dat alternatieve beleggingen toegankelijker moet maken binnen pensioenregelingen. Daar kunnen ook beleggingen met blootstelling aan crypto onder vallen.

Dat betekent overigens niet dat Amerikanen straks automatisch Bitcoin (BTC) in hun pensioen krijgen. Het beleid moet vooral de juridische drempels verlagen voor pensioenbeheerders die dergelijke beleggingen willen aanbieden.

Niet iedereen in Washington is overtuigd

Ook politiek ligt het plan gevoelig. Het ministerie van Arbeid kwam in maart met nieuwe regels die pensioenbeheerders meer duidelijkheid en juridische bescherming moeten geven bij het aanbieden van alternatieve beleggingen.

Senatoren Bernie Sanders en Elizabeth Warren en afgevaardigde Bobby Scott willen dat voorstel juist van tafel. Zij vrezen dat pensioenspaarders onvoldoende worden beschermd tegen de grote koersschommelingen van bijvoorbeeld crypto.

Daarmee ontstaat een opvallende tegenstelling. Trump wil Amerikanen meer vrijheid geven om hun pensioengeld buiten traditionele aandelen en obligaties te beleggen, terwijl 77 procent crypto juist als een riskante pensioenbelegging beschouwt.

En voor veel Amerikanen is de discussie zelfs nog een stap te vroeg. Door hoge schulden en financiële onzekerheid is voldoende geld opzijzetten voor het pensioen voor velen al moeilijk genoeg.

De Amerikaanse Securities and Exchange Commission (SEC) wil het voor cryptoprojecten eenvoudiger maken om geld op te halen via tokenverkopen. Een nieuw voorstel maakt het mogelijk om onder bepaalde voorwaarden tot 75 miljoen dollar binnen twaalf maanden op te halen.

Daarmee kan een belangrijke juridische drempel voor Amerikaanse cryptobedrijven verdwijnen. Tegelijkertijd blijven er regels gelden om particuliere beleggers te beschermen.

SEC versoepelt regels voor tokenverkopen

De SEC presenteerde het voorstel op 18 augustus. Het bevat twee uitzonderingen voor bepaalde investeringscontracten die gekoppeld zijn aan crypto-activa.

De eerste regeling is gericht op kleinere bedrijven en startups. Zij zouden binnen vier jaar maximaal 5 miljoen dollar mogen ophalen.

De tweede gaat veel verder. Projecten zouden binnen twaalf maanden tot 75 miljoen dollar kunnen ophalen. Deze regeling is deels gebaseerd op Regulation A, waarmee bedrijven onder voorwaarden kapitaal kunnen aantrekken zonder het volledige traditionele beursproces te doorlopen.

Projecten krijgen daarmee meer ruimte, maar moeten wel informatie openbaar maken en periodiek rapporteren aan de SEC.

Volgens advocaat Drew Hinkes geldt de limiet van 75 miljoen dollar steeds voor een periode van twaalf maanden. Een project kan daardoor later opnieuw kapitaal ophalen, zolang het om afzonderlijke aanbiedingen gaat en opnieuw aan de voorwaarden wordt voldaan.

Voor particuliere beleggers komen er bovendien grenzen. Niet-gekwalificeerde beleggers zouden maximaal tien procent van hun jaarlijkse inkomen of nettovermogen mogen investeren, waarbij het hoogste bedrag wordt gebruikt.

Geen nieuwe ICO-gekte zoals in 2017 verwacht

Hoewel tokenverkopen eenvoudiger worden, verwachten deskundigen geen herhaling van de ICO-hausse van 2017.

Destijds haalden honderden cryptoprojecten grote bedragen op, soms zonder werkend product. Veel daarvan verdwenen later weer. Beleggers zijn volgens Lee Reiners van Duke University sindsdien kritischer geworden.

Ook de SEC verwacht geen enorme golf aan nieuwe tokenverkopen. De toezichthouder schat dat jaarlijks ongeveer 130 aanbiedingen van de twee uitzonderingen gebruik zullen maken.

Voor cryptoprojecten zit de belangrijkste verandering vooral in de juridische duidelijkheid. Jarenlang bestond in de Verenigde Staten onzekerheid over wanneer een tokenverkoop onder de effectenwetgeving valt. Het voorstel moet vooraf duidelijker maken welke regels gelden.

Handel in tokens blijft ingewikkeld

Niet alle onzekerheid verdwijnt. Vooral wanneer tokens na de oorspronkelijke verkoop verder worden verhandeld, blijft de juridische situatie complex.

De SEC maakt daarbij onderscheid tussen de token zelf en een investeringscontract dat eraan gekoppeld kan zijn. Volgens Hinkes kan een latere transactie daardoor alsnog onder de effectenwetgeving vallen, zelfs wanneer de token zelf niet als effect wordt beschouwd.

De nieuwe regels kunnen het ophalen van geld voor cryptoprojecten dus aanzienlijk eenvoudiger maken. Voor de handel in die tokens blijven echter juridische grenzen bestaan.

Het mogelijke nieuwe proces tegen Tornado Cash-oprichter Roman Storm is met zes maanden uitgesteld. De Amerikaanse ontwikkelaar zou in oktober opnieuw voor de rechter verschijnen, maar die datum is verschoven naar 26 april 2027.

Ondertussen wacht Storm op een belangrijkere beslissing. Hij heeft de rechter gevraagd hem vrij te spreken. Als dat verzoek wordt toegewezen, kan dat gevolgen hebben voor het nieuwe proces.

Twee zware aanklachten blijven boven Storm hangen

Rechter Katherine Polk Failla stemde dinsdag in met het uitstel, nadat de advocaten van Storm daarom hadden gevraagd. Zij willen na de beslissing over zijn verzoek om vrijspraak minimaal negentig dagen om zich voor te bereiden. Amerikaanse aanklagers wilden juist vasthouden aan oktober.

Storm stond vorig jaar al terecht. De jury kon toen geen unaniem oordeel bereiken over twee zware aanklachten: samenzwering tot witwassen en samenzwering tot het overtreden van Amerikaanse sancties. Juist die twee beschuldigingen kunnen opnieuw aan een jury worden voorgelegd.

Op een derde punt werd Storm wel schuldig bevonden. De jury oordeelde in augustus 2025 dat hij had samengespannen om een illegale geldtransactiedienst te exploiteren. Daarvoor kan hij maximaal vijf jaar gevangenisstraf krijgen.

Centraal staat Tornado Cash, een cryptodienst die het moeilijker maakt om te achterhalen waar cryptotransacties vandaan komen en waar ze naartoe gaan. Dat geeft gebruikers meer privacy, maar volgens Amerikaanse autoriteiten werd de technologie ook gebruikt om illegaal verkregen geld moeilijker traceerbaar te maken.

Storm probeert nieuw proces te voorkomen

Storm heeft rechter Failla gevraagd hem van alle drie de aanklachten vrij te spreken. Zijn advocaten stellen dat aanklagers onvoldoende hebben bewezen dat hij de bedoeling had criminelen te helpen bij het misbruiken van Tornado Cash.

Daarmee raakt de rechtszaak aan een belangrijke discussie binnen de cryptosector: kan een ontwikkelaar strafrechtelijk verantwoordelijk worden gehouden voor de manier waarop anderen zijn software gebruiken?

Voorlopig heeft Failla nog geen beslissing genomen. Storm schreef dinsdag op X dat de onzekerheid voortduurt.

“Mijn verzoek om vrijspraak ligt er nog steeds, er is nog geen beslissing over genomen”, schreef hij. “Ik weet eerlijk gezegd niet wanneer dit eindigt.”

Of Storm op 26 april 2027 daadwerkelijk opnieuw voor een jury verschijnt, hangt daarmee eerst af van wat de rechter met zijn verzoek om vrijspraak doet.

Solana (SOL) beleeft een sterke periode. Het netwerk verwerkte in juli meer transacties dan ooit, terwijl ook steeds meer traditionele financiële bezittingen naar de blockchain komen. Tegelijkertijd schoot de SOL koers in acht dagen tijd ongeveer 40 procent omhoog.

Daarmee komen meerdere positieve ontwikkelingen samen. Niet alleen speculanten keren terug naar Solana. Ook het daadwerkelijke gebruik van het netwerk neemt flink toe.

Solana verwerkt recordaantal van 4,2 miljard transacties

Het Solana netwerk verwerkte in juli ongeveer 4,2 miljard transacties. Volgens onchain gegevens die zijn gedeeld door The Kobeissi Letter is dat het hoogste aantal ooit in één maand.

Ten opzichte van juni steeg het aantal transacties met 13,5 procent. Vergeleken met december is de groei nog indrukwekkender. Sindsdien is het maandelijkse aantal transacties met ongeveer 2 miljard toegenomen, een stijging van circa 91 procent.

Die groei is belangrijk omdat transacties iets zeggen over hoe intensief een blockchain wordt gebruikt. Via Solana kunnen gebruikers onder meer crypto versturen, handelen en allerlei applicaties gebruiken.

Het record laat daarmee zien dat de opleving verder gaat dan alleen een hogere SOL koers.

Bijna 4 miljard dollar aan traditionele bezittingen op Solana

Ook buiten de reguliere cryptohandel groeit Solana hard. De waarde van zogenoemde Real World Assets (RWA’s) op het netwerk nadert inmiddels 4 miljard dollar.

Bij RWA’s worden traditionele financiële bezittingen, zoals obligaties, vastgoed of belangen in beleggingsfondsen, digitaal op een blockchain vastgelegd.

Volgens cijfers van RWA.xyz staat inmiddels voor meer dan 38 miljard dollar aan dergelijke bezittingen op de gevolgde blockchains. Solana neemt daarvan bijna 4 miljard dollar voor zijn rekening. Alleen al in de afgelopen maand groeide dat bedrag met ongeveer 11,8 procent.

Daarmee krijgt Solana steeds meer voet aan de grond buiten de traditionele cryptomarkt. De blockchain wordt niet alleen gebruikt voor cryptohandel, maar in toenemende mate ook als infrastructuur voor bestaande financiële producten.

SOL koers schiet 40 procent omhoog

De groei van het netwerk valt samen met een stevige rally van SOL. In acht dagen tijd steeg de Solana koers met ongeveer 40 procent en kwam de munt voor het eerst sinds februari weer boven 100 dollar.

Inmiddels is een deel van die winst ingeleverd en staat SOL rond 97 dollar.

De rally kreeg steun van het herstel op de bredere cryptomarkt. Ook ontwikkelingen op de Amerikaanse obligatiemarkt hielpen mee. Het Amerikaanse ministerie van Financiën kondigde aan bepaalde terugkopen van langlopende staatsobligaties te verhogen naar minstens 4 miljard dollar per operatie.

Daarna daalden de Amerikaanse obligatierentes. Dat kan gunstig zijn voor risicovollere beleggingen zoals aandelen en crypto, omdat veilige staatsobligaties bij lagere rentes relatief minder aantrekkelijk worden.

Voor Solana vallen daarmee verschillende ontwikkelingen samen. De SOL koers is sterk hersteld, het netwerk verwerkt meer transacties dan ooit en ondertussen stroomt ook steeds meer traditioneel financieel vermogen naar de blockchain.

De XRP koers probeert verder te herstellen, maar krijgt onderweg te maken met flinke verkoopdruk. Volgens marktanalist CW staan op Coinbase en Binance grote verkooporders klaar die een nieuwe stijging kunnen afremmen.

Vooral 1,50 dollar springt eruit. Breekt XRP overtuigend door die grens, dan liggen volgens de analist rond 1,70 tot 1,80 dollar alweer de volgende obstakels.

XRP koers moet eerst door $1,50

CW baseert zijn analyse op de orderboeken van Coinbase en Binance. Daarin is zichtbaar hoeveel XRP handelaren tegen bepaalde prijzen willen kopen en verkopen.

Op Coinbase ligt rond 1,50 dollar een grote hoeveelheid XRP klaar voor verkoop. Zo’n verkoopmuur kan de koers tegenhouden, omdat kopers eerst voldoende vraag moeten leveren om al dat aanbod op te nemen.

Het niveau is ook psychologisch belangrijk. Ronde bedragen worden vaak gebruikt om winst te nemen of nieuwe posities te openen.

Een verkoopmuur betekent overigens niet dat XRP niet verder kan stijgen. Als de koopdruk groot genoeg is, kan het volledige aanbod worden opgekocht en verdwijnt de weerstand.

Coinbase $XRP whales are still blocking the rise.

They are directly blocking the rise by forming a sell wall at $1.5.

Other sell walls exist at $1.7, $1.75, and $1.8. These were created by Binance whales. pic.twitter.com/dPKOnHYOmn

— CW (@CW8900) August 24, 2026

Daarna wachten nieuwe verkoopmuren

Een doorbraak van 1,50 dollar maakt de weg omhoog nog niet vrij. CW ziet op Binance nieuwe verkoopmuren rond 1,70 dollar, 1,75 dollar en 1,80 dollar.

Daarmee lijkt XRP bij een verdere rally van weerstand naar weerstand te moeten vechten. Eerst moeten kopers 1,50 dollar overtuigend terugwinnen. Daarna wordt 1,70 dollar de volgende belangrijke test.

Wel zijn orderboeken slechts een momentopname. Verkooporders kunnen ieder moment worden aangepast of volledig worden ingetrokken. Ook kunnen handelaren bewust grote orders plaatsen om andere marktpartijen te beïnvloeden, zonder de bedoeling ze daadwerkelijk uit te voeren.

Houden grote XRP-bezitters de koers bewust laag?

Crypto Cholo kwam met een opvallendere theorie. Volgens hem zouden grote XRP-bezitters de koers mogelijk bewust rond lagere niveaus willen houden, zodat zij meer munten kunnen verzamelen voordat een grotere stijging begint.

Daar is vooralsnog geen bewijs voor. Uit een orderboek valt wel af te lezen hoeveel XRP wordt aangeboden, maar niet wie achter die verkooporders zit of waarom ze zijn geplaatst.

Voorlopig blijft 1,50 dollar daarom het belangrijkste niveau. Weten kopers de verkoopmuur daar weg te werken, dan komen 1,70 dollar, 1,75 dollar en uiteindelijk 1,80 dollar in beeld. Zolang dat niet gebeurt, blijft de verkoopdruk een rem op de XRP koers.

Meta werkt aan een nieuwe AI-agent die zelfstandig taken voor gebruikers moet uitvoeren. Het moederbedrijf van Facebook, Instagram en WhatsApp wil de dienst volgens interne documenten binnenkort lanceren onder de naam Hatch.

Vooral de prijs trekt de aandacht. Meta overweegt voor de uitgebreidste versie een abonnement van 199,99 dollar per maand. Daarmee moet Hatch helpen om de enorme bedragen die Meta in kunstmatige intelligentie steekt eindelijk rechtstreeks terug te verdienen.

Hatch moet taken zelfstandig uitvoeren

Hatch wordt geen gewone chatbot. Gebruikers moeten de AI een opdracht kunnen geven, waarna de software zelf verschillende stappen doorloopt om die uit te voeren.

Volgens interne documenten kan Hatch samenwerken met bekende diensten als DoorDash, Etsy, Reddit, Yelp en Outlook. Vroege versies beschikken daarnaast over een dashboard waarin gebruikers verschillende AI-functies kunnen instellen.

Meta onderzoekt meerdere abonnementen, waarbij betalende gebruikers onder meer hogere gebruikslimieten krijgen. De duurste versie zou bijna 200 dollar per maand kosten.

Volgens The Information kan Hatch eind augustus of begin september al worden gelanceerd.

Meta zoekt rendement op enorme AI-investeringen

Hatch komt op een belangrijk moment. Meta geeft dit jaar naar verwachting tussen 130 miljard en 145 miljard dollar uit aan onder meer AI-chips en datacenters.

Die investeringsdrang is inmiddels duidelijk zichtbaar in de kasstromen. In het meest recente kwartaal gaf Meta 31,08 miljard dollar uit aan kapitaalinvesteringen, terwijl de operationele kasstroom 31,86 miljard dollar bedroeg. Daardoor bleef volgens de aangeleverde cijfers slechts 784 miljoen dollar aan vrije kasstroom over. Een jaar eerder was dat nog 8,55 miljard dollar.

Ondertussen blijft Meta voor zijn inkomsten sterk afhankelijk van advertenties. In het tweede kwartaal kwam van de totale omzet van 60,8 miljard dollar maar liefst 59,4 miljard dollar uit advertenties.

Een succesvol AI-abonnement zou daar verandering in kunnen brengen. In plaats van AI vooral te gebruiken om bestaande platformen aantrekkelijker en advertenties effectiever te maken, kan Meta met Hatch consumenten rechtstreeks laten betalen.

Willen gebruikers echt $200 per maand betalen?

Daarmee wordt Hatch ook een belangrijke test voor de AI-strategie van Meta. Het bedrijf bereikt miljarden mensen via Facebook, Instagram en WhatsApp, maar dat betekent nog niet dat gebruikers bereid zijn bijna 200 dollar per maand voor een AI-agent neer te leggen.

Meta werkt ondertussen verder aan zijn AI-aanbod. Ook WhatsApp moet AI-agenten krijgen waarmee gebruikers kunnen communiceren, terwijl het bedrijf verschillende nieuwe AI-modellen ontwikkelt.

Voor beleggers wordt vooral belangrijk of Meta al die investeringen kan omzetten in nieuwe inkomsten. De komende lancering van Hatch kan daarvan een eerste serieuze graadmeter worden.

Bij de Coldcard-hack maakten hackers voor bijna 115 miljoen dollar aan Bitcoin (BTC) buit. Maar wie verwacht dat die miljoenen inmiddels zijn weggesluisd, heeft het mis. Bijna 90 procent van de gestolen Bitcoin staat nog altijd stil.

Onderzoekers van Galaxy Research houden duizenden adressen van de hackers nauwlettend in de gaten. Dat maakt het voor de daders lastig om hun enorme buit te verzilveren zonder opnieuw de aandacht te trekken.

Bijna 90 procent van gestolen Bitcoin staat nog stil

Galaxy Research heeft inmiddels 1.789,28 BTC verspreid over 8.865 adressen aan de Coldcard-hack gekoppeld. Op het moment van de diefstal waren die munten samen ongeveer 114,7 miljoen dollar waard.

Volgens Alex Thorn, hoofd onderzoek bij Galaxy, staat daarvan nog 1.561 BTC op adressen van de aanvallers. Dat is 87,3 procent van de totale buit. Ook alle Bitcoin die tijdens de eerste drie aanvalsgolven werd gestolen, is nog niet verplaatst.

Voor de hackers ontstaat daarmee een lastig probleem. Bitcoin-transacties zijn openbaar. Zodra zij de munten verplaatsen, kunnen onderzoekers precies zien waar het geld naartoe gaat.

Een deel van de buit uit latere aanvallen is inmiddels wel in beweging gekomen. Daarbij proberen de hackers hun sporen te vertroebelen met technieken zoals CoinJoin, waarbij transacties van meerdere gebruikers door elkaar worden gehaald.

Ook gebruiken ze zogenoemde peel chains. Daarbij wordt steeds een klein bedrag van de buit afgesplitst en verhuist de rest naar een nieuw adres. Zo ontstaat een lange keten die moeilijker te volgen is.

Hackers moeten buit nog zien te verzilveren

Galaxy heeft tot nu toe 221 meldingen van slachtoffers meegenomen in het onderzoek. Samen verloren zij 790,72 BTC, goed voor 44,2 procent van alle Bitcoin die aan de hack wordt gekoppeld.

Het mediane slachtoffer verloor iets meer dan één Bitcoin.

De adressen van de hackers zijn inmiddels gedeeld met cryptobeurzen, compliancebedrijven en opsporingsinstanties. Dat kan problemen opleveren zodra de daders hun Bitcoin proberen te verkopen.

Komt de gestolen BTC bijvoorbeeld bij een gecentraliseerde cryptobeurs terecht, dan kan het platform de herkomst mogelijk herkennen en de tegoeden onder bepaalde omstandigheden blokkeren.

De hackers mogen dan voor bijna 115 miljoen dollar aan Bitcoin hebben buitgemaakt, het daadwerkelijk gebruiken van die rijkdom blijkt een stuk ingewikkelder. Voorlopig staat 87,3 procent nog altijd op adressen die onderzoekers op de voet volgen.

Duitsland verstevigt zijn positie als grootste gereguleerde cryptomarkt binnen de Europese Unie. Zes Duitse banken hebben toestemming gekregen om cryptodiensten aan te bieden onder de Europese MiCA-regels. Daarmee loopt het land inmiddels ruim voor op Frankrijk en Nederland.

Vooral opvallend is wie de nieuwe vergunningen krijgen. Het gaat niet om gespecialiseerde cryptobedrijven, maar om traditionele banken. Daarmee wordt steeds duidelijker dat crypto onder MiCA ook een plek krijgt binnen de gevestigde financiële sector.

Zes Duitse banken krijgen MiCA-vergunning

In het register van de Europese toezichthouder ESMA staan inmiddels 331 aanbieders die onder MiCA cryptodiensten mogen aanbieden.

Sinds de vorige update van 12 augustus zijn zes nieuwe partijen toegevoegd. Het gaat om Raiffeisenbank Aidlingen, Ihre Volksbank, VR-Bank Mittelfranken Mitte, Volksbank Euskirchen, VR Bank Ried-Überwald en Volksbank Backnang.

Alle zes zijn Duitse coöperatieve banken. Door hun komst telt Duitsland nu 79 geregistreerde Crypto-Asset Service Providers (CASP’s). Dat zijn bedrijven en financiële instellingen die toestemming hebben om bepaalde cryptodiensten aan te bieden.

De groei gaat snel. Eind juni waren er nog 57 Duitse aanbieders. Sindsdien zijn er 22 bijgekomen, een stijging van bijna 39 procent.

Daarmee neemt Duitsland duidelijk afstand van andere grote Europese markten. Frankrijk volgt met 35 aanbieders, terwijl Nederland met 29 registraties op de derde plaats staat.

Waarom Duitsland zo snel groeit

MiCA moet ervoor zorgen dat cryptobedrijven in de Europese Unie zoveel mogelijk aan dezelfde regels voldoen. Het kader stelt onder meer eisen aan partijen die crypto bewaren, handelsplatformen exploiteren of andere diensten rond digitale activa aanbieden.

Dat Duitsland de ranglijst aanvoert, komt deels door zijn grote financiële sector. Het land telt veel banken en kredietinstellingen die cryptodiensten aan hun bestaande aanbod kunnen toevoegen.

Daarnaast kende Duitsland al vóór MiCA eigen vergunningseisen voor bepaalde cryptodiensten. Bestaande aanbieders konden daardoor volgens toezichthouder BaFin in sommige gevallen gebruikmaken van een vereenvoudigde procedure bij de overstap naar MiCA.

De zes nieuwe vergunningen laten tegelijkertijd zien dat de ontwikkeling breder wordt. Crypto wordt niet alleen gereguleerd, maar schuift ook steeds verder richting traditionele banken.

Tether heeft een flinke tegenvaller te verwerken bij zijn Bitcoin-activiteiten in Uruguay. De uitgever van stablecoin USDT heeft twee mininglocaties stilgelegd nadat een conflict ontstond met het staatsbedrijf dat in Uruguay verantwoordelijk is voor de elektriciteitsvoorziening.

De locaties zitten sinds juli zonder stroom nadat onderhandelingen over de levering van elektriciteit vastliepen. Met het getroffen project is ongeveer 120 miljoen dollar gemoeid. Toch is Tether niet van plan zijn ambities rond Bitcoin-mining op te geven.

Stroom afgesloten bij Bitcoin-miners Tether

Voor Bitcoin-mining is een enorme en vooral constante hoeveelheid elektriciteit nodig. Krachtige computers draaien dag en nacht om het Bitcoin-netwerk te beveiligen en transacties te verwerken. In ruil daarvoor kunnen miners BTC verdienen.

Zonder elektriciteit valt die operatie volledig stil. Dat is nu gebeurd bij twee locaties van Tether in Uruguay, nadat het bedrijf geen akkoord wist te bereiken met het lokale staatsenergiebedrijf.

De situatie laat meteen een van de grootste kwetsbaarheden van Bitcoin-mining zien. Zelfs miljoenen aan gespecialiseerde apparatuur zijn weinig waard als goedkope en betrouwbare stroom wegvalt.

Tether geeft Bitcoin-plannen niet op

De problemen betekenen niet dat Tether zich terugtrekt uit Bitcoin-mining. Het bedrijf probeert juist steeds meer onderdelen van het proces zelf in handen te krijgen.

Zo bracht Tether eerder dit jaar eigen software uit voor het beheren van miningactiviteiten. Daarnaast werkt het bedrijf aan technologie en hardware voor Bitcoin-miners en investeert het in energiebedrijven.

Tether bezit bijvoorbeeld een belang van 70 procent in Adecoagro, dat onder meer actief is met hernieuwbare energie. Daarmee probeert het bedrijf minder afhankelijk te worden van externe partijen voor een van de belangrijkste kostenposten van Bitcoin-mining: elektriciteit.

Het conflict in Uruguay laat zien waarom die strategie belangrijk kan zijn. Tether kan beschikken over de computers, software en mininglocaties, maar zonder betrouwbare energievoorziening staat een investering van tientallen miljoenen dollars alsnog stil.

Tron Inc. blijft grote hoeveelheden TRON (TRX) verzamelen. Het Amerikaanse beursbedrijf heeft opnieuw tokens gekocht en beschikt inmiddels over een TRX-reserve ter waarde van honderden miljoenen dollars. Tegelijkertijd bereikt het TRON-netwerk een historische mijlpaal.

De ontwikkelingen vallen op bij beleggers. Niet alleen groeit de cryptovoorraad van het bedrijf, ook het aandeel Tron Inc. is de afgelopen handelsdagen opvallend hard gestegen.

TRX-reserve Tron Inc. groeit naar 245 miljoen dollar

Tron Inc. blijft zijn voorraad TRON (TRX) uitbreiden. Het bedrijf kocht opnieuw 145.002 TRX tegen een gemiddelde prijs van 0,3448 dollar. Daarmee bezit het inmiddels ruim 711,2 miljoen tokens, die tegen de huidige koers ongeveer 245 miljoen dollar waard zijn. De nieuwe aankoop werd bekendgemaakt door Justin Sun.

Het Nasdaq-bedrijf volgt deze strategie sinds SRM Entertainment in 2025 verderging als Tron Inc. Sindsdien gebruikt het een deel van zijn kapitaal om steeds meer TRX op de balans te zetten.

Die aanpak doet sterk denken aan Strategy, het voormalige MicroStrategy. Dat bedrijf werd bekend door op grote schaal Bitcoin (BTC) te kopen en als reserve aan te houden. Tron Inc. probeert nu een vergelijkbare strategie met TRX neer te zetten.

Beleggers lijken daar voorlopig enthousiast over. Het aandeel Tron Inc. steeg woensdag acht procent, donderdag 15,43 procent en sloot vrijdag opnieuw 7,49 procent hoger op 2,01 dollar.

Opvallend is dat TRX zelf veel minder hard beweegt. Het aandeel stijgt dus aanzienlijk sneller dan de cryptomunt waarop een belangrijk deel van de strategie is gebaseerd.

Dat vergroot ook het risico. Hoe meer TRX Tron Inc. verzamelt, hoe gevoeliger het bedrijf wordt voor bewegingen van de TRX koers. Een stevige koersdaling kan de waarde van de reserve snel met tientallen miljoenen dollars verlagen.

Voorlopig lijkt Tron Inc. echter niet van plan het rustiger aan te doen. Sun liet eerder al weten dat hij het aankooptempo juist verder wil opvoeren.

TRON passeert grens van 400 miljoen accounts

Niet alleen Tron Inc. bereikt een nieuwe mijlpaal. Ook het TRON netwerk blijft groeien. Volgens blockchainverkenner TRONSCAN zijn inmiddels meer dan 400 miljoen accounts geregistreerd. Op het moment van schrijven staat de teller boven de 400,1 miljoen.

Dat betekent niet dat TRON ook 400 miljoen verschillende gebruikers heeft. Eén persoon kan meerdere adressen beheren. Ook adressen van smart contracts worden meegeteld en oude, inactieve accounts verdwijnen niet uit het cumulatieve totaal.

Actieve accounts geven daarom een beter beeld van het huidige gebruik. Volgens TRONSCAN waren er de afgelopen dertig dagen gemiddeld ongeveer 4,64 miljoen actieve accounts per dag. Het aantal nieuwe accounts lag gemiddeld rond de 177.000 per dag.

Ongeveer 240 miljoen accounts bezitten daadwerkelijk TRX. Dat komt neer op ongeveer zestig procent van alle geregistreerde accounts op het netwerk.

Pakistan voert de druk op cryptobedrijven flink op. Bestaande aanbieders krijgen tot 5 september om zich te melden bij de toezichthouder en de eerste stap richting een officiële vergunning te zetten. Wie daarna zonder aanvraag doorgaat, riskeert de nieuwe cryptowet te overtreden.

De strengere aanpak is opvallend. Pakistan behoort tot de grootste cryptomarkten ter wereld en wil crypto niet verbieden, maar juist onder volledig toezicht brengen. Grote internationale beurzen als Binance en HTX hebben inmiddels al een eerste goedkeuring ontvangen.

Cryptobedrijven krijgen deadline van 5 september

De nieuwe regels komen van de Pakistan Virtual Assets Regulatory Authority (PVARA) en gelden voor bedrijven die op of vóór 5 maart 2026 al cryptodiensten in het land aanboden.

Zij moeten uiterlijk 5 september een zogenoemd No Objection Certificate (NOC) aanvragen. Dit certificaat is de eerste stap richting een volledige vergunning. Bedrijven die de deadline missen en toch actief blijven, kunnen volgens de toezichthouder de Virtual Assets Act 2026 overtreden.

De regels gelden voor een groot deel van de sector. Onder meer cryptobeurzen, brokers, bewaardiensten, kredietverstrekkers en bepaalde aanbieders van miningdiensten kunnen een vergunning nodig hebben.

Daarvoor moeten bedrijven onder meer voldoen aan kapitaaleisen en regels tegen witwassen. Ook moeten ze klanten identificeren, transacties controleren en hun digitale beveiliging op orde hebben.

Een belangrijke regel draait om het geld en de crypto van klanten. Die bezittingen moeten gescheiden blijven van het eigen vermogen van het bedrijf en mogen niet zonder toestemming worden uitgeleend of als onderpand worden gebruikt.

Binance en HTX krijgen eerste goedkeuring

Ook buitenlandse cryptobeurzen moeten zich aan het nieuwe regime houden als ze Pakistaanse klanten willen blijven bedienen.

Na een NOC moeten zij zich registreren bij de Pakistaanse Financial Monitoring Unit en een lokale dochteronderneming oprichten. Daarna kunnen ze de volledige vergunning aanvragen.

Binance en HTX hebben inmiddels zo’n NOC ontvangen. Daarmee hebben twee grote internationale handelsplatformen de eerste stap gezet om legaal actief te blijven in het land.

Een volledige vergunning biedt ook voordelen. Goedgekeurde cryptobedrijven krijgen toegang tot het Pakistaanse banksysteem, waardoor samenwerking met traditionele financiële instellingen makkelijker wordt.

Pakistan kiest voor regulering van crypto

De nieuwe regels passen bij een bredere omslag in Pakistan. In plaats van crypto buiten het financiële systeem te houden, probeert de overheid de sector juist binnen een gereguleerd kader te brengen.

Dat is relevant gezien de omvang van de markt. Pakistan stond in 2025 op de derde plaats in de wereldwijde crypto-adoptie-index van Chainalysis.

Tegelijkertijd onderzoekt de regering nieuwe toepassingen voor blockchaintechnologie en digitale activa. Er zijn onder meer plannen aangekondigd voor een strategische Bitcoin-reserve.

De boodschap aan cryptobedrijven wordt daarmee duidelijk: Pakistan wil ruimte bieden aan de sector, maar alleen aan partijen die zich aan de nieuwe regels houden.

De Europese Unie onderzoekt of DeFi-leningen en het uitlenen van digitale activa onder strengere cryptoregels moeten vallen. Deze activiteiten bleven grotendeels buiten de oorspronkelijke MiCA-wetgeving, maar Brussel overweegt daar verandering in te brengen.

Dat zorgt meteen voor een lastig probleem. Bij een bank of cryptobeurs is duidelijk welk bedrijf verantwoordelijk is. Bij DeFi kan een financiële dienst grotendeels automatisch via software draaien en kan de controle over meerdere partijen zijn verdeeld. Wie moet Brussel dan reguleren?

EU richt vizier op DeFi-leningen

De Europese Commissie startte op 20 mei een consultatie over delen van de cryptomarkt die buiten het oorspronkelijke MiCA-kader vallen. Daarbij wordt specifiek gekeken naar het lenen en uitlenen van digitale activa.

Vooral zogeheten lending vaults staan in de belangstelling. Gebruikers stoppen hun digitale activa in zo’n digitale kluis, waarna software het kapitaal automatisch over verschillende leenmarkten kan verdelen.

Zo’n vault kan daardoor taken uitvoeren die lijken op die van een kredietverstrekker, maar zonder dat er altijd één bedrijf aan de knoppen zit. Beslissingen over risico, strategie en het verdelen van kapitaal kunnen over verschillende partijen en smart contracts zijn verspreid.

Volgens EU-advocaat Yuriy Brisov bestaat er bovendien geen aparte juridische categorie voor zo’n vault. Toezichthouders zullen daarom vooral moeten kijken naar wat een systeem daadwerkelijk doet en wie er controle over heeft.

Wanneer valt DeFi onder MiCA?

Precies daar zit het probleem. Volledig gedecentraliseerde diensten kunnen buiten MiCA vallen. Zodra een bedrijf of andere partij voldoende controle heeft, kunnen de Europese cryptoregels mogelijk wel gelden.

Maar die grens is moeilijk te trekken. DeFi-projecten beginnen bijvoorbeeld vaak met relatief veel controle bij de ontwikkelaars en decentraliseren vervolgens steeds verder.

Ook doet niet iedere vault hetzelfde. Sommige systemen verstrekken kapitaal aan leenmarkten, terwijl andere vooral worden gebruikt om digitale activa te verhandelen. Alle vaults onder dezelfde regels plaatsen kan daardoor tot problemen leiden.

Volgens advocaat Jonathan Galea moet decentralisatie daarom niet simpelweg worden gezien als centraal of decentraal. Er bestaan verschillende gradaties van controle.

Brussel moet bepalen wie verantwoordelijk is

Voor de EU kan de daadwerkelijke controle over een protocol uiteindelijk doorslaggevend worden. Toezichthouders kunnen bijvoorbeeld kijken wie belangrijke instellingen kan wijzigen, wie het kapitaal beheert en of er een centrale onderneming achter het protocol zit.

Als Brussel besluit DeFi-leningen strenger te reguleren, kan lending expliciet worden toegevoegd aan de lijst met gereguleerde cryptodiensten. Een andere mogelijkheid is dat bestaande MiCA-regels breder worden uitgelegd.

Curve Finance-oprichter Michael Egorov pleit juist voor aparte regels voor DeFi. Volgens hem werkt gedecentraliseerde kredietverlening fundamenteel anders dan traditionele financiële dienstverlening en ontstaan daardoor ook andere risico’s.

De consultatie loopt tot 30 september 2026. Daarna kan Brussel bepalen of nieuwe regels nodig zijn. Voor de DeFi-sector draait het daarbij om één cruciale vraag: wie wordt verantwoordelijk gehouden als een financiële dienst door software wordt uitgevoerd en niemand volledig aan de knoppen zit?

Een grootschalige cyberaanval gebruikt bijna 2.000 gehackte WordPress-websites om malware te verspreiden. De schadelijke software richt zich op Windows-gebruikers en kan wachtwoorden, persoonlijke bestanden en zelfs herstelzinnen van cryptowallets stelen.

De aanval is lastig te herkennen. Slachtoffers bezoeken bestaande bedrijfswebsites en blogs, maar krijgen daar een valse CAPTCHA te zien. Wie de instructies volgt, kan ongemerkt zelf de malware installeren.

Valse CAPTCHA geeft criminelen toegang tot computer

Beveiligingsonderzoekers van Check Point Research noemen de campagne StopAndProtect. Criminelen nemen slecht beveiligde WordPress-sites over en gebruiken deze vervolgens om bezoekers aan te vallen.

Op de websites verschijnt een CAPTCHA die gebruikers vraagt tekst te kopiëren en via PowerShell uit te voeren. Dat is een standaardprogramma binnen Windows. Wie de opdracht uitvoert, installeert in werkelijkheid de malware.

Daarna kunnen de aanvallers veel informatie buitmaken. De software zoekt naar opgeslagen wachtwoorden en bestanden, maar kan ook toetsaanslagen registreren en iedere 30 seconden een screenshot maken.

Voor cryptobezitters is vooral één functie gevaarlijk: de malware zoekt naar herstelzinnen van wallets. Zo’n reeks van meestal 12 of 24 woorden kan voldoende zijn om vanaf een ander apparaat toegang te krijgen tot de bijbehorende crypto.

Duizenden computers al besmet

De omvang van de aanval werd duidelijk doordat de criminelen hun eigen infrastructuur slecht hadden beveiligd. Onderzoekers kregen daardoor toegang tot bestanden met informatie over bijna 2.000 gekaapte websites.

Op 24 juli waren meer dan 6.000 unieke IP-adressen als geïnfecteerd geregistreerd. Check Point vond daarnaast honderden verzamelingen met gestolen gegevens. Eén onbeveiligde map bevatte zelfs meer dan 20.000 screenshots van computers van slachtoffers.

De belangrijkste waarschuwing is simpel. Een normale CAPTCHA vraagt nooit om code via PowerShell of de Windows-opdrachtprompt uit te voeren. Verschijnt zo’n verzoek, voer de opdracht dan niet uit en verlaat de website.

Investeerders steken nog altijd veel geld in cryptobedrijven, maar worden duidelijk kieskeuriger. In juli werd 1,36 miljard dollar aan durfkapitaal opgehaald, terwijl het aantal financieringsrondes naar het laagste niveau in twaalf maanden zakte.

Bovendien kwam een groot deel van het geld bij slechts enkele bedrijven terecht. Vooral een investering van 400 miljoen dollar in Crypto.com hield het maandtotaal overeind. De cijfers van CryptoRank laten daarmee zien dat kapitaal niet uit crypto verdwijnt, maar steeds sterker naar een kleine groep bedrijven stroomt.

Crypto.com houdt investeringsbedrag overeind

In juli werden 41 financieringsrondes afgerond, 28 procent minder dan een maand eerder. Een jaar geleden waren dat er nog 111. Het aantal deals is daarmee in twaalf maanden met ruim 63 procent gedaald.

Toch bleef het opgehaalde bedrag met 1,36 miljard dollar relatief hoog. Dat kwam vooral door Crypto.com, dat via één strategische investering 400 miljoen dollar binnenhaalde. Die ene deal vertegenwoordigde bijna dertig procent van alle durfkapitaalinvesteringen van de maand.

Zonder Crypto.com zou ongeveer 960 miljoen dollar zijn opgehaald. Dat zou een daling van ruim 34 procent ten opzichte van juni betekenen.

Ook bij de overige investeringen is de concentratie duidelijk zichtbaar. De tien grootste deals waren samen goed voor 1,16 miljard dollar, ongeveer 85 procent van het volledige maandbedrag.

Dat betekent dat veel kleinere cryptobedrijven om een steeds kleiner deel van het beschikbare kapitaal concurreren.

Grote cryptobedrijven trekken meer geld aan

Investeerders lijken vooral bereid geld te steken in bedrijven die al verder zijn in hun ontwikkeling. Series A en latere financieringsrondes haalden gezamenlijk 661 miljoen dollar op. In juni was dat nog 340 miljoen dollar.

Onder meer Augustus, Prime Intellect en Gauntlet haalden grote bedragen op. Samen waren deze drie bedrijven goed voor 435 miljoen dollar, bijna twee derde van het kapitaal binnen deze categorie.

Ook handelsplatformen waren populair. Zij haalden gezamenlijk 543 miljoen dollar op, waarvan 400 miljoen dollar naar Crypto.com ging.

Bedrijven rond betalingen kregen 244 miljoen dollar. De combinatie van crypto en kunstmatige intelligentie (AI) trok daarnaast 232 miljoen dollar verdeeld over acht deals. Daarmee telde AI de meeste afzonderlijke financieringsrondes.

Ook hier ging het geld vooral naar een paar grote namen. Prime Intellect haalde 130 miljoen dollar op en Venice AI 65 miljoen dollar. Samen ontvingen zij ruim 84 procent van al het kapitaal binnen deze categorie.

Als ook andere financieringsvormen worden meegerekend, werd in juli in totaal 2,13 miljard dollar openbaar opgehaald. Daaronder vallen onder meer 466,7 miljoen dollar voor Strategy na zijn beursgang en 300 miljoen dollar aan schuldfinanciering voor Alpaca.

Steeds minder investeerders steken geld in crypto

Niet alleen het aantal financieringsrondes daalt. Ook de groep professionele investeerders wordt kleiner.

CryptoRank telde in juli 140 verschillende institutionele investeerders die actief waren in de sector. Een maand eerder waren dat er nog 202. In juli 2024 lag het aantal zelfs op 413.

In twee jaar tijd is het aantal actieve institutionele investeerders daarmee met ongeveer 66 procent afgenomen.

Coinbase Ventures was in juli het actiefst en nam deel aan vijf financieringsrondes. Nascent deed mee aan drie deals.

Bij overnames is het beeld stabieler. In juli werden zeventien cryptobedrijven overgenomen, evenveel als in juni. Vooral bedrijven die infrastructuur voor de sector ontwikkelen waren gewild, gevolgd door handelsplatformen en bedrijven binnen decentralized finance (DeFi).

De cijfers laten zo een duidelijke tweedeling zien. Er stroomt nog altijd meer dan een miljard dollar per maand naar cryptobedrijven, maar steeds minder bedrijven en investeerders zijn daarbij betrokken. Wie geld weet op te halen, kan nog steeds honderden miljoenen aantrekken. Voor de rest van de markt lijkt financiering juist moeilijker te worden.

Japan heeft voor het eerst in bijna vier jaar een nieuwe aanbieder toegelaten tot zijn streng gereguleerde cryptomarkt. Laser Digital, de cryptotak van de Japanse financiële gigant Nomura Group, heeft toestemming gekregen om officieel cryptodiensten aan te bieden.

De timing is opvallend. Japan scherpt zijn cryptowetgeving juist verder aan, terwijl grote banken en vermogensbeheerders steeds meer interesse tonen in digitale activa. De toelating van een partij uit de traditionele financiële wereld laat zien dat strengere regels die ontwikkeling niet hoeven af te remmen.

Japan verleent zeldzame cryptolicentie

De Japanse Financial Services Agency (FSA) heeft Laser Digital toegevoegd aan zijn lijst met geregistreerde aanbieders van cryptodiensten. Daarmee mag het bedrijf onder de Payment Services Act diensten aanbieden voor het uitwisselen van digitale activa.

Laser Digital maakt deel uit van Nomura Group, een van de grootste en bekendste financiële instellingen van Japan. Het bedrijf richt zich specifiek op digitale activa en institutionele beleggers.

Vooral de lange periode sinds de vorige toelating maakt de vergunning bijzonder. De laatste aanbieder die een vergelijkbare registratie kreeg, was Binance Japan in oktober 2022.

Volgens Jez Mohideen, medeoprichter en CEO van Laser Digital, wordt de Japanse cryptomarkt steeds volwassener. Vooral professionele beleggers zoals banken, fondsen en vermogensbeheerders tonen volgens hem meer interesse.

Die partijen stellen doorgaans hogere eisen aan regelgeving, handelsinfrastructuur en risicobeheer. Met de nieuwe vergunning kan Laser Digital zich juist op deze groep richten.

Japan brengt crypto dichter bij traditionele financiële markt

Tegelijkertijd werkt Japan aan strengere regels. Het parlement nam in juli wetswijzigingen aan waardoor cryptoactiva onder de Financial Instruments and Exchange Act (FIEA) als financiële activa worden behandeld.

Nu vallen digitale activa nog voornamelijk onder de Payment Services Act, waarbij de nadruk sterker ligt op hun functie als betaalmiddel. Met de nieuwe wetgeving schuift crypto dichter richting het regelgevingskader voor traditionele financiële producten.

Daar horen onder meer strengere eisen voor cryptobedrijven en regels tegen handel met voorkennis bij.

De veranderingen gaan niet direct in. Het Japanse kabinet moet de exacte ingangsdatum nog bepalen. Dat moet binnen een jaar na de publicatie van de wetswijzigingen op 23 juli gebeuren.

Japan kiest daarmee voor een opvallende combinatie. Het toezicht op crypto wordt strenger, maar tegelijkertijd krijgen gereguleerde financiële instellingen meer ruimte om de markt te betreden. Dat juist een dochterbedrijf van Nomura nu wordt toegelaten, laat zien dat crypto steeds verder opschuift richting de traditionele financiële sector.

Solana (SOL) krijgt een nieuw systeem dat de verwerking van transacties competitiever en mogelijk winstgevender moet maken. Het jonge infrastructuurbedrijf Flowra introduceert een veiling waarbij gespecialiseerde handelspartijen tegen elkaar kunnen bieden om transacties in Solana blokken te krijgen.

Vooral validators, de partijen die het netwerk draaiende houden en transacties verwerken, kunnen daarvan profiteren. Een eerste test leverde volgens Flowra ruim twintig procent meer activiteit per blok op. De resultaten zijn opvallend, maar nog erg voorlopig. Het bedrijf testte het systeem tot nu toe bij slechts één validator.

Nieuwe veiling voor Solana transacties

Om te begrijpen wat Flowra verandert, is het belangrijk om te weten hoe Solana werkt. Validators controleren transacties en produceren nieuwe blokken waarin die transacties worden opgenomen. Rond dat proces kan extra geld worden verdiend door slim te bepalen welke transacties worden verwerkt en in welke volgorde.

Die extra opbrengsten worden Maximum Extractable Value (MEV) genoemd.

Flowra wil met zijn Open Orderflow Auction meer partijen laten concurreren om die transactiestromen. Gespecialiseerde handelspartijen kunnen tegen elkaar bieden om bepaalde transacties in een blok te krijgen.

Het idee is dat meer concurrentie leidt tot hogere biedingen, waardoor uiteindelijk een groter deel van de opbrengsten bij de Solana validators terechtkomt. Flowra wil daarmee een alternatief bieden voor gesloten systemen waarin slechts een beperkt aantal partijen toegang heeft tot bepaalde transactiestromen.

Eerste test laat flinke verbetering zien

De eerste praktijktest leverde volgens Flowra positieve resultaten op. Bij één Solana validator steeg het aantal gebruikte rekeneenheden per blok met 20,6 procent. Dat wijst erop dat de geproduceerde blokken meer activiteit verwerkten.

Ook de inkomsten per geproduceerd blok zouden hoger zijn geweest dan bij vergelijkbare validatorsoftware. Daarnaast meldt Flowra dat zijn systeem vrijwel zonder onderbrekingen bleef draaien.

Die cijfers moeten wel met enige voorzichtigheid worden bekeken. Ze zijn afkomstig van Flowra zelf en de test werd bij slechts één validator uitgevoerd. Pas wanneer meer partijen het systeem gebruiken, kan duidelijk worden of de hogere activiteit en inkomsten structureel zijn.

Meer controle voor grote Solana validators

Flowra richt zich daarnaast nadrukkelijk op institutionele partijen. Validators krijgen de mogelijkheid om zelf voorwaarden te stellen aan de transacties die ze verwerken.

Dat kan bijvoorbeeld belangrijk zijn voor financiële instellingen die rekening moeten houden met sancties en andere wettelijke eisen. Flowra werkt hiervoor samen met compliancebedrijf Honeypot.

Het bedrijf heeft voor zijn aanpak gekeken naar Ethereum, waar al langer verschillende partijen concurreren rond het samenstellen van blokken.

Het nieuwe systeem is inmiddels beschikbaar voor Solana validators en gespecialiseerde handelspartijen. Flowra probeert nu meer institutionele validators aan te sluiten. Als dat lukt, moet blijken of het nieuwe veilingsysteem daadwerkelijk voor structureel hogere inkomsten zorgt.

Fabrikant Coinkite heeft de beveiliging van zijn Coldcard-wallets flink aangescherpt na een aanval waarbij voor meer dan 100 miljoen dollar aan Bitcoin (BTC) werd gestolen. Door een oude fout waren sommige seed phrases veel makkelijker te kraken dan gedacht.

De oplossing is opvallend. Wie een nieuwe Coldcard-wallet aanmaakt, moet voortaan zelf extra willekeur toevoegen. Dat kan bijvoorbeeld door 50 keer met een dobbelsteen te gooien of 128 keer een munt op te gooien.

Oude fout maakte Bitcoin-wallets kwetsbaar

Een seed phrase bestaat uit woorden waarmee een cryptowallet kan worden hersteld. Wie deze woorden weet te achterhalen, kan in principe ook bij de Bitcoin in de wallet. Daarom moeten ze volledig willekeurig worden gegenereerd.

Precies daar ging het bij sommige Coldcard-wallets mis. Volgens TRM Labs zat er sinds maart 2021 een fout in de firmware waardoor bepaalde seed phrases veel minder willekeurig waren dan bedoeld.

In sommige gevallen zou de effectieve beveiliging zijn teruggevallen van 128 naar slechts 40 bits. Voor aanvallers maakte dat een enorm verschil. Zij hoefden veel minder mogelijke combinaties uit te proberen om de juiste privésleutel te vinden.

Fysieke toegang tot de hardwarewallet was daarvoor volgens het onderzoek niet nodig.

De schade liep flink op. Galaxy Research meldde op 14 augustus dat inmiddels 1.778 BTC als gestolen was bevestigd. Die munten waren destijds ongeveer 112 miljoen dollar waard.

Gebruikers moeten zelf voor extra willekeur zorgen

Met de nieuwste update probeert Coinkite te voorkomen dat één technisch probleem opnieuw zulke grote gevolgen kan hebben.

Bij het maken van een nieuwe seed phrase moeten gebruikers minimaal 65 willekeurige toetsen indrukken, 50 keer met een zeskantige dobbelsteen gooien of 128 keer een munt opgooien. Coldcard combineert die invoer vervolgens met de willekeurige gegevens die het apparaat zelf genereert.

Alleen de firmware bijwerken is voor mogelijk getroffen wallets niet genoeg. Een bestaande seed phrase verandert namelijk niet door een update. Gebruikers die mogelijk een kwetsbare seed phrase hebben, moeten daarom een nieuwe aanmaken en hun Bitcoin naar de nieuwe wallet verplaatsen.

Coldcard scherpt beveiliging verder aan

Coinkite pakt tegelijkertijd andere mogelijke zwakke plekken aan. Zo controleert Coldcard een Bitcoin-transactie voortaan nogmaals vlak voordat deze wordt ondertekend. Dat moet voorkomen dat schadelijke software een transactie ongemerkt wijzigt nadat de gebruiker deze heeft bekeken.

Ook USB-verbindingen en de interne generator voor willekeurige gegevens krijgen extra beveiligingscontroles.

De opvallendste verandering blijft echter bij de gebruiker zelf liggen. Een paar minuten toetsen indrukken, dobbelen of muntjes opgooien moet ervoor zorgen dat een technische fout niet opnieuw voldoende is om de sleutel tot een Bitcoin-wallet voorspelbaar te maken.

De Amerikaanse markt voor gameconsoles heeft een slechte maand achter de rug. De verkoop van de Nintendo Switch 2 viel in juli terug tot minder dan de helft van het niveau van een jaar eerder. Ook Sony en Microsoft kampen met tegenwind, terwijl consumenten juist steeds meer voor een nieuwe spelcomputer betalen.

De Switch 2 blijft ondanks de terugval de populairste console in de Verenigde Staten. Toch neemt de druk op Nintendo toe. Hogere productiekosten maken consoles duurder, terwijl een grote nieuwe Mario of Zelda ontbreekt om de verkoop opnieuw aan te jagen.

Amerikanen kopen 39 procent minder consoles

Amerikaanse consumenten gaven in juli 282 miljoen dollar uit aan gamehardware, blijkt uit cijfers van marktonderzoeker Circana. Dat is 29 procent minder dan een jaar eerder en het laagste niveau sinds de coronapandemie.

In aantallen is de terugval nog groter. Er werden 39 procent minder consoles verkocht dan in dezelfde maand vorig jaar.

Opvallend genoeg stijgen de prijzen ondertussen stevig. De gemiddelde verkoopprijs van een console liep met zestien procent op naar 542 dollar. Hogere kosten voor geheugen, waaronder RAM, en andere onderdelen maken de productie duurder.

Die ontwikkeling raakt de hele sector. Zowel Sony met de PlayStation 5 als Microsoft met de Xbox Series heeft te maken met hogere hardwarekosten. Ook voor de Switch 2 wordt een prijsverhoging verwacht.

Enorme lancering Switch 2 maakt vergelijking extreem

De terugval bij Nintendo moet wel in perspectief worden geplaatst. De Switch 2 verscheen in juni 2025 en kende een uitzonderlijk sterke lancering. Veel gamers haalden de nieuwe console direct in huis, waardoor de vergelijkingsbasis nu bijzonder hoog ligt.

Toch ziet Circana inmiddels bredere problemen ontstaan. Hogere prijzen kunnen consumenten ervan weerhouden een nieuwe console te kopen, zeker nu ook oudere systemen zoals de PlayStation 5 en Xbox Series duurder worden.

Nintendo houdt voorlopig wel een belangrijke voorsprong. Ondanks de sterke terugval was de Switch 2 in juli nog altijd de bestverkochte console in de Verenigde Staten.

Nintendo kan nieuwe Mario of Zelda goed gebruiken

Niet alleen de prijs speelt een rol. Grote exclusieve games zijn vaak een belangrijke reden om een nieuwe console te kopen, en juist daar ontbreekt momenteel een grote publiekstrekker voor de Switch 2.

Nintendo heeft met Mario en Zelda twee van de bekendste gamereeksen ter wereld in handen. Een grote nieuwe titel uit een van die series zou de verkoop van de Switch 2 opnieuw een impuls kunnen geven.

Nieuwe games verschijnen er wel. Splatoon Raiders kwam in juli hoog binnen in de Amerikaanse verkooplijsten en ook Tomodachi Life: Living the Dream bleef gedurende de maand in de top tien. Dat was alleen niet genoeg om de terugval bij de hardware op te vangen.

Sony en Microsoft kampen ondertussen met een ander probleem. De PlayStation 5 en Xbox Series zijn inmiddels meerdere jaren oud en bevinden zich verder in hun levenscyclus.

Voor Nintendo ligt de uitdaging vooral bij het vasthouden van het enorme enthousiasme waarmee de Switch 2 werd gelanceerd. Met stijgende prijzen en afkoelende verkopen zou een nieuwe grote Mario of Zelda dan ook op een belangrijk moment komen.

H100 Group staat op het punt om de grootste beursgenoteerde Bitcoin-bezitter van Europa te worden. Het Zweedse bedrijf heeft inmiddels 3.506 Bitcoin (BTC) op de balans staan. Alleen het Duitse Bitcoin Group bezit met 3.605 BTC nog iets meer.

Het verschil bedraagt daarmee slechts 99 Bitcoin. Tegen de huidige Bitcoin koers vertegenwoordigt de totale voorraad van H100 ongeveer 226 miljoen dollar. De snelle opmars maakt het bedrijf tegelijkertijd steeds afhankelijker van de Bitcoin koers, zoals de cijfers over het tweede kwartaal van 2026 duidelijk laten zien.

H100 nadert Europese koppositie met 3.506 Bitcoin

H100 heeft zijn Bitcoin-strategie de afgelopen maanden flink uitgebreid. Begin augustus nam het bedrijf twee kleinere Noorse Bitcoin-treasurybedrijven over. Hun BTC-bezittingen kwamen daardoor eveneens op de balans van H100 terecht.

De totale voorraad groeide zo naar 3.506 BTC. Volgens BitcoinTreasuries is H100 daarmee momenteel het op één na grootste beursgenoteerde Bitcoin-treasurybedrijf van Europa.

De nummer één is nog altijd Bitcoin Group uit Duitsland, met 3.605 BTC. H100 hoeft zijn positie dus met 99 Bitcoin uit te breiden om op gelijke hoogte te komen. Voor een daadwerkelijke koppositie zou het bedrijf daar voorbij moeten gaan.

De ontwikkeling is opvallend omdat H100 oorspronkelijk een gezondheidstechnologiebedrijf is. Bitcoin speelt inmiddels echter zo’n grote rol op de balans dat bewegingen van de cryptomunt flinke gevolgen kunnen hebben voor de financiële resultaten.

Bitcoin drukt kwartaalresultaat H100

Dat werd zichtbaar in de cijfers over het tweede kwartaal van 2026. H100 rapporteerde een verlies vóór belastingen van 98 miljoen Zweedse kronen, omgerekend ongeveer 10,3 miljoen dollar.

Vrijwel het volledige verlies kwam door een boekhoudkundige afschrijving op de Bitcoin-voorraad. H100 verkocht zijn munten dus niet met verlies. Door de lagere Bitcoin koers moest de waarde van de BTC op de balans naar beneden worden bijgesteld.

De gewone bedrijfsactiviteiten bleven ondertussen winstgevend. H100 behaalde in het tweede kwartaal een operationele winst van 3 miljoen Zweedse kronen, evenveel als een jaar eerder.

Over de eerste helft van 2026 kwam de operationele winst uit op 6,1 miljoen kronen, tegenover 5,8 miljoen kronen een jaar eerder. Door de Bitcoin-afschrijving liep het totale verlies over die periode wel op tot 253 miljoen kronen.

Het aandeel H100 staat sinds het begin van 2026 ongeveer 24 procent lager. Met 3.506 BTC op de balans wordt de ontwikkeling van de Bitcoin koers ondertussen steeds belangrijker voor zowel de resultaten als beleggers in het Zweedse bedrijf.

Cryptoplatform Nexo breidt zijn dienstverlening in Australië uit met leningen waarbij klanten hun crypto als onderpand kunnen gebruiken. Wie bijvoorbeeld Bitcoin (BTC) bezit, kan Australische dollars of stablecoins lenen zonder zijn munten eerst te verkopen.

Dat klinkt aantrekkelijk voor beleggers die hun crypto willen vasthouden, maar ondertussen wel geld nodig hebben. Helemaal zonder risico is het niet. Als de waarde van het onderpand te ver daalt, kan Nexo de vastgezette crypto namelijk automatisch verkopen.

Bitcoin wordt onderpand voor lening

Het principe werkt vergelijkbaar met andere leningen met onderpand. Een klant zet Bitcoin of andere ondersteunde crypto vast bij Nexo. Op basis van de waarde daarvan bepaalt het platform hoeveel geld kan worden geleend.

Volgens Nexo is het geld doorgaans binnen 24 uur beschikbaar. De kredietlijnen hebben geen vaste looptijd en er worden geen afsluitkosten gerekend.

De rente begint bij 0,9 procent, maar kan oplopen tot 21,9 procent. Het uiteindelijke tarief hangt onder meer af van het gekozen kredietproduct en de loyaliteitsstatus van de klant.

Australiërs kunnen kiezen tussen een Smart- en Standard-kredietlijn. Die verschillen onder meer in rente, toegestane crypto als onderpand en de manier waarop dat onderpand wordt beheerd.

Belangrijk daarbij is de verhouding tussen de lening en de waarde van de crypto. Wie bijvoorbeeld 40.000 dollar leent met 100.000 dollar aan Bitcoin als onderpand, heeft een loan-to-value-ratio (LTV) van veertig procent.

Flinke koersdaling kan tot gedwongen verkoop leiden

Juist die verhouding bepaalt een belangrijk deel van het risico. Stel dat de Bitcoin koers hard daalt. De schuld blijft dan hetzelfde, terwijl het onderpand minder waard wordt. De LTV loopt daardoor automatisch op.

Nexo kan de klant vervolgens vragen extra crypto als onderpand toe te voegen of een deel van de schuld af te lossen. Gebeurt dat niet op tijd, dan kan het platform automatisch crypto verkopen om het risico terug te brengen.

Een belegger hoeft zijn Bitcoin dus niet te verkopen om geld vrij te maken, maar loopt wel het risico dat dit later alsnog gebeurt als de markt hard daalt.

Nexo breidt uit binnen Australische regels

De uitbreiding volgt nadat Nexo Australia kredietvertegenwoordiger is geworden onder de Australische National Consumer Credit Protection Act. Daarmee krijgt het bedrijf meer ruimte om zijn kredietproducten binnen het bestaande regelgevingskader aan te bieden.

Nexo staat daarnaast geregistreerd bij AUSTRAC, dat onder meer toezicht houdt op de naleving van regels tegen witwassen. Ook is het bedrijf aangesloten bij de Australian Financial Complaints Authority, waar consumenten terechtkunnen bij geschillen met financiële dienstverleners.

Australië brengt dit soort cryptodiensten steeds verder onder toezicht. In mei 2026 werd Block Earner het eerste cryptobedrijf in het land dat een eigen kredietvergunning van toezichthouder ASIC kreeg.

Voor Nexo opent dat een markt waarin cryptobezitters hun Bitcoin kunnen blijven aanhouden terwijl ze toch toegang krijgen tot dollars. Zolang de Bitcoin koers overeind blijft, kan dat aantrekkelijk zijn. Bij een stevige koersdaling kan juist de BTC die ze wilden behouden echter onder druk komen te staan.

De Amerikaanse Edward Zimbardi is vanuit Fiji teruggestuurd naar de Verenigde Staten vanwege een omvangrijke cryptofraudezaak. Volgens justitie wist hij duizenden beleggers te verleiden met een bijna ongeloofwaardige belofte: iedere maand een gegarandeerd rendement van 25 procent.

Beleggers zouden uiteindelijk voor meer dan 165 miljoen dollar aan crypto hebben overgemaakt. Maar achter de schermen gebeurde volgens aanklagers iets heel anders met het geld. Tientallen miljoenen dollars zouden zijn ingezet voor risicovolle handel, terwijl Zimbardi minstens 10 miljoen dollar aan zichzelf zou hebben uitgegeven.

25 procent rendement per maand beloofd

Centraal in de zaak staat The Crypto Program, dat Zimbardi tussen juni 2022 en augustus 2023 zou hebben gepromoot als een investeringsprogramma rond advertenties.

De belofte was bijzonder aantrekkelijk. Wie geld inlegde, zou iedere maand een gegarandeerd rendement van 25 procent ontvangen. Bij zo’n rendement zou een investering van 1.000 dollar theoretisch binnen een jaar kunnen uitgroeien tot bijna 15.000 dollar, wanneer de maandelijkse winst telkens opnieuw wordt geïnvesteerd.

Duizenden beleggers gingen volgens justitie overstag. Samen verstuurden zij voor meer dan 165 miljoen dollar aan digitale munten naar wallets die Zimbardi volgens de aanklagers in het geheim zelf beheerde.

Een groot deel van dat geld zou vervolgens helemaal niet zijn gebruikt zoals aan deelnemers was voorgespiegeld.

Miljoenen verdwijnen naar auto’s en woning

Volgens Amerikaanse aanklagers gebruikte Zimbardi meer dan 34 miljoen dollar voor risicovolle handel op de valutamarkt.

Ook zou hij geld van nieuwe deelnemers hebben gebruikt om eerdere beleggers uit te betalen. Daarmee vertoonde The Crypto Program volgens justitie kenmerken van een klassieke Ponzi-constructie.

Bij zo’n systeem lijkt een investering aanvankelijk succesvol, omdat deelnemers daadwerkelijk geld ontvangen. Die uitbetalingen komen echter niet uit behaalde winst, maar uit de inleg van nieuwe beleggers. Zolang voldoende nieuwe deelnemers binnenkomen, kan zo’n constructie blijven draaien.

Zimbardi zou ondertussen zelf minstens 10 miljoen dollar uit het project hebben gehaald. Volgens justitie gebruikte hij het geld onder meer voor een woning, luxe auto’s en alimentatie.

Voor deelnemers ontstond zo een totaal ander beeld dan wat er achter de schermen gebeurde. Terwijl zij dachten dat hun geld rendement opleverde, zou een deel van hun crypto zijn gebruikt om andere beleggers te betalen, risicovol te handelen en persoonlijke uitgaven van Zimbardi te financieren.

FBI-onderzoek eindigt met vlucht naar Fiji

Toen Zimbardi ontdekte dat de FBI onderzoek naar hem deed, zou hij volgens justitie naar Fiji zijn vertrokken. Daar bleef hij meer dan een jaar.

Aan dat verblijf kwam vrijdag een einde. De autoriteiten in Fiji zetten hem het land uit, waarna hij met hulp van de FBI en het Amerikaanse ministerie van Buitenlandse Zaken naar de Verenigde Staten werd teruggebracht.

Daar wacht hem een omvangrijke strafzaak. Zimbardi werd op 8 juli aangeklaagd voor twaalf gevallen van internetfraude, twaalf gevallen van witwassen en één geval van samenzwering tot witwassen.

Na aankomst zou hij eerst voor een federale rechter in Los Angeles verschijnen. Aanklagers willen hem vervolgens naar Georgia laten overbrengen, waar de zaak tegen hem wordt behandeld.

Daar zal uiteindelijk moeten blijken wat er precies met de ruim 165 miljoen dollar aan ingelegde crypto is gebeurd. De beschuldigingen tegen Zimbardi zijn ernstig, maar zijn schuld is nog niet door een rechter vastgesteld.

Hoeveel Bitcoin zijn er eigenlijk écht beschikbaar? Op papier kunnen er maximaal 21 miljoen Bitcoin (BTC) bestaan, maar in werkelijkheid ligt dat aantal waarschijnlijk een stuk lager.

Binance-oprichter Changpeng Zhao (CZ) schat dat tien tot twintig procent van alle bestaande BTC niet meer toegankelijk is. Omgerekend kunnen miljoenen Bitcoin voorgoed vastzitten in wallets waar niemand meer bij kan.

Dat is belangrijk voor de schaarste van Bitcoin. Deze munten bestaan nog steeds op de blockchain, maar als de toegang echt verloren is, kunnen ze nooit meer worden verkocht of uitgegeven.

Mogelijk 2 tot 4 miljoen Bitcoin voorgoed vast

Inmiddels zijn ongeveer 20,07 miljoen van de maximaal 21 miljoen Bitcoin gedolven. Op het eerste gezicht lijkt dus bijna de volledige voorraad beschikbaar.

In de praktijk ligt dat anders. CZ schat dat tien tot twintig procent van de bestaande Bitcoin verloren, vastgelopen of om een andere reden niet meer toegankelijk is.

Dat zou neerkomen op ongeveer 2 tot 4 miljoen BTC.

Bitcoin surpassed 20.07 million coins mined as of August 2026, leaving only 4.4% more supply.

I'd estimate 10-20% of existing bitcoins are lost/stuck/unrecoverable. It's a deflationary asset.

— CZ 🔶 BNB (@cz_binance) August 15, 2026

Als niemand meer toegang heeft tot deze munten, verdwijnen ze feitelijk uit het beschikbare aanbod. Ze staan nog op de blockchain, maar kunnen niet meer naar een andere wallet worden gestuurd of op de markt worden verkocht.

CZ noemt Bitcoin daarom een ‘deflatoir activum’. Er komen nooit meer dan 21 miljoen BTC, terwijl het aantal munten dat daadwerkelijk beschikbaar is door verloren toegang steeds verder kan afnemen.

Hij staat niet alleen in die gedachte. BitGo schatte eerder dat ongeveer 2,3 tot 4 miljoen BTC verloren kan zijn gegaan. Dat komt overeen met ongeveer elf tot achttien procent van de maximale voorraad.

Hoeveel Bitcoin écht verloren is, weet echter niemand. De blockchain laat zien dat munten jarenlang niet bewegen, maar vertelt niet waarom.

Iemand kan zijn privésleutel zijn kwijtgeraakt. Maar het kan ook simpelweg gaan om een belegger die zijn Bitcoin bewust jarenlang vasthoudt.

Zijn de Bitcoins van Satoshi ook verloren?

Het grootste vraagteken hangt boven de Bitcoin van Satoshi Nakamoto. De anonieme bedenker van Bitcoin wordt in verband gebracht met ongeveer 1,1 miljoen BTC uit de beginjaren van het netwerk.

Die enorme hoeveelheid Bitcoin is al zeer lange tijd niet gebruikt. Toch kunnen de munten niet zomaar als verloren worden beschouwd.

Het is namelijk onbekend of de privésleutels nog bestaan. Zolang daar geen duidelijkheid over is, blijft het theoretisch mogelijk dat de Bitcoin ooit alsnog in beweging komen. Daarom worden deze munten meestal als slapend gezien en niet als definitief verloren.

Bij andere gebruikers is het eenvoudiger voor te stellen hoe Bitcoin voorgoed kan verdwijnen. Wie zijn privésleutel en seed phrase kwijtraakt zonder een reservekopie te hebben, kan de toegang tot zijn wallet definitief verliezen.

Anders dan bij een bankrekening bestaat er geen klantenservice die een nieuw wachtwoord kan sturen. Ook bij overlijden kan dit misgaan. Als nabestaanden geen toegang krijgen tot de wallet, blijven de munten achter op de blockchain zonder dat iemand erbij kan.

Voor de Bitcoin koers is dat interessant. Hoe meer BTC definitief verloren gaan, hoe kleiner het aanbod wordt dat daadwerkelijk kan worden verhandeld. Dat garandeert geen hogere prijs, maar kan de schaarste wel vergroten als de vraag naar Bitcoin stijgt.

De Zuid-Koreaanse vermogensbeheerder Shinhan Asset Management wil traditionele obligaties naar Solana brengen. Samen met de Solana Foundation, Etherfuse en Orca gaat het bedrijf testen of een beleggingsfonds in Koreaanse won via de blockchain kan worden uitgegeven en verspreid.

Het fonds moet beleggen in kortlopende Zuid-Koreaanse obligaties en richt zich op buitenlandse institutionele beleggers. Van een definitieve lancering is nog geen sprake. Eerst moet blijken of het systeem technisch, juridisch en operationeel werkt.

Shinhan test obligatiefonds op Solana

Shinhan en zijn partners ondertekenden op 21 augustus een intentieverklaring voor een zogeheten proof of concept. Daarbij wordt het volledige proces rond het fonds in de praktijk getest.

De partijen onderzoeken onder meer hoe beleggers worden geïdentificeerd, controles tegen witwassen worden uitgevoerd en digitale fondseenheden op Solana kunnen worden uitgegeven en beheerd.

BREAKING: Korea's Shinhan Asset Management is building a KRW tokenized fund on Solana, modeled on BlackRock's BUIDL

The four-party MOU with Solana Foundation, @etherfuse and @orca_so targets a tokenized RWA market at $36B today, projected by BCG to reach as much as $30 trillion… pic.twitter.com/XWnbGclYIB

— Solana (@solana) August 21, 2026

Shinhan brengt zijn kennis van vermogensbeheer en financiële regelgeving in. Etherfuse levert de infrastructuur voor de getokeniseerde activa, terwijl Orca zich richt op de liquiditeit binnen Solana.

Hoe groot het fonds uiteindelijk moet worden en wanneer het daadwerkelijk beschikbaar kan komen, is nog niet bekendgemaakt.eeft ook geen doelrendement of datum voor een commerciële introductie genoemd.

BlackRock BUIDL dient als voorbeeld

De Solana Foundation wijst bij het project naar BUIDL van BlackRock. Dat getokeniseerde geldmarktfonds laat zien hoe traditionele financiële producten via een blockchain kunnen worden uitgegeven en verspreid.

Het fonds van Shinhan krijgt wel een andere invulling. BUIDL belegt voornamelijk in Amerikaanse staatsobligaties en contanten, terwijl Shinhan zich richt op kortlopende Zuid-Koreaanse obligaties en het fonds uitdrukt in Koreaanse won.

Beide vallen onder de groeiende markt voor Real World Assets (RWA). Daarbij worden traditionele bezittingen, zoals obligaties, aandelen en vastgoed, digitaal vastgelegd op een blockchain.

Shinhan kijkt overigens niet alleen naar Solana. De vermogensbeheerder sloot op 14 augustus ook een overeenkomst met Plume voor een test met een getokeniseerd fonds in Koreaanse won. Het bedrijf onderzoekt daarmee meerdere blockchainoplossingen.

Zuid-Korea maakt weg vrij voor tokenisatie

De timing is niet toevallig. Zuid-Korea werkt aan nieuwe wetgeving die een juridische basis moet creëren voor getokeniseerde effecten.

De Nationale Vergadering nam in januari wetswijzigingen aan waardoor een digitaal register kan worden erkend als officieel register voor effecten. Daarmee ontstaat ruimte om onder meer aandelen, obligaties en beleggingsproducten via blockchaintechnologie uit te geven.

De bestaande financiële regels blijven daarbij gelden. Bedrijven moeten nog steeds voldoen aan eisen rond vergunningen, informatievoorziening en bescherming van beleggers.

De nieuwe regels gaan naar verwachting ongeveer een jaar na publicatie in. Begin 2027 kan daardoor een belangrijk moment worden voor de Zuid-Koreaanse markt.

Voor Shinhan blijft het voorlopig bij experimenteren. De test met Solana moet vooral duidelijk maken of de blockchain geschikt is om dergelijke fondsen op grotere schaal aan buitenlandse beleggers aan te bieden.

Bhutan heeft opnieuw voor tientallen miljoenen dollars aan Bitcoin (BTC) verplaatst. De regering stuurde in de afgelopen 24 uur honderden BTC naar nieuwe wallets. Het is alleen niet duidelijk of het land daarmee Bitcoin verkoopt of zijn enorme staatsvoorraad simpelweg anders beheert.

De transacties passen in een opvallend patroon. Bhutan verplaatste dit jaar al voor honderden miljoenen dollars aan Bitcoin. Tegelijkertijd speelt de cryptomunt juist een steeds grotere rol in de economische plannen van het land.

BHUTAN MOVES $32.7M BTC TO FRESH WALLETS

The Royal Government of Bhutan moved 490.87 $BTC (~$32.74M) to fresh wallets over the past day.

The largest transfer was 485 $BTC (~$32.31M). pic.twitter.com/DQLs7MHrCT

— Onchain Lens (@OnchainLens) August 21, 2026

Bhutan verplaatst 490,87 Bitcoin

Blockchain-analyseplatform Onchain Lens registreerde dat Bhutan in totaal 490,87 BTC naar nieuwe wallets stuurde. Tegen de toenmalige Bitcoin koers ging het om ongeveer 32,74 miljoen dollar.

Veruit de grootste transactie bestond uit 485 BTC. Die munten waren ongeveer 32,31 miljoen dollar waard.

De verzendende wallets worden door blockchain-analisten gekoppeld aan de Koninklijke Regering van Bhutan. De ontvangende adressen hebben vooralsnog geen duidelijk label.

Dat laatste is belangrijk. Een overboeking naar een nieuwe wallet betekent niet automatisch dat de Bitcoin is verkocht. Bhutan kan de munten bijvoorbeeld naar een ander eigen adres hebben gestuurd.

Op basis van de beschikbare blockchaingegevens staat daarom alleen vast dat de BTC is verplaatst. Een verkoop is niet bevestigd.

Enkele dagen eerder gebeurde iets vergelijkbaars. Blockchain-tracker Lookonchain meldde op 18 augustus dat Bhutan 300 BTC naar een nieuwe wallet stuurde. De munten waren toen ongeveer 19,28 miljoen dollar waard.

Lookonchain omschreef die transactie als een verkoop. Het ontvangende adres was echter niet duidelijk geïdentificeerd. Alleen op basis van de eerste transactie kan dus niet met zekerheid worden vastgesteld dat de munten daadwerkelijk zijn verkocht.

Honderden miljoenen dollars aan BTC verplaatst

De Bitcoin-wallets van Bhutan zijn dit jaar opvallend actief. Volgens gegevens van Arkham Intelligence was in mei al voor meer dan 230 miljoen dollar aan BTC verplaatst vanuit adressen die aan het land worden gekoppeld.

In mei ging onder meer 100,44 BTC, destijds ongeveer 8,2 miljoen dollar waard, naar een onbekende wallet. Arkham meldde rond die periode dat Bhutaanse adressen in 2026 gemiddeld bijna 50 miljoen dollar per maand aan Bitcoin-transacties verwerkten.

Sommige munten kwamen uiteindelijk terecht bij bekende partijen zoals Binance en Galaxy Digital. Andere BTC verdwenen naar adressen waarvan niet duidelijk is wie ze beheert.

Vooral in maart ging het om grote bedragen. Op 25 maart werd 519,7 BTC ter waarde van ongeveer 36,7 miljoen dollar naar twee wallets gestuurd. Onchain Lens koppelde een van die adressen aan handelsfirma QCP Capital.

Het was toen al de derde grote transactie vanuit een Bhutaanse staatswallet in die maand. Eerder waren overboekingen van ongeveer 72 miljoen en 11,8 miljoen dollar geregistreerd.

Enkele dagen daarvoor was binnen 24 uur ruim 973 BTC verplaatst. Die munten waren ongeveer 72,3 miljoen dollar waard. De transacties werden gekoppeld aan Druk Holding & Investments (DHI), het staatsbedrijf dat een belangrijke rol speelt bij de Bitcoin-activiteiten van Bhutan.

Ook in februari kwam de voorraad in beweging. In één week werd meer dan 284 BTC, toen ongeveer 22 miljoen dollar waard, vanuit aan Bhutan gekoppelde wallets verplaatst. Een deel ging naar adressen die in verband werden gebracht met QCP Capital.

Bitcoin-voorraad van Bhutan slinkt op papier

Door al deze transacties is de hoeveelheid Bitcoin die analysebedrijven rechtstreeks aan Bhutan kunnen koppelen sterk afgenomen.

Arkham bracht de staatsvoorraad in 2024 publiekelijk in kaart. Op het hoogtepunt in oktober van dat jaar werd meer dan 13.000 BTC aan de overheid toegeschreven. Op 25 maart 2026 waren nog 4.453 BTC zichtbaar in geïdentificeerde wallets. Die waren destijds ongeveer 315 miljoen dollar waard.

Dat betekent niet automatisch dat Bhutan duizenden BTC heeft verkocht. Blockchain-analysebedrijven kunnen alleen munten meetellen in wallets die zij aan de overheid weten te koppelen. Zodra BTC naar een onbekend adres verhuist, kan die hoeveelheid uit het zichtbare saldo verdwijnen terwijl de eigenaar dezelfde blijft.

De enorme Bitcoin-voorraad van Bhutan heeft bovendien een bijzondere oorsprong. Het land kocht de munten niet simpelweg op de markt, maar bouwde een groot deel van zijn bezit op via crypto mining.

Daarbij profiteert Bhutan van zijn grote hoeveelheid goedkope elektriciteit uit waterkracht. DHI speelt hierin een centrale rol. Toen Arkham de staatswallets in 2024 in kaart bracht, traceerde het meer dan 13.000 BTC naar aan de overheid gekoppelde miningactiviteiten. Die voorraad was destijds meer dan 750 miljoen dollar waard.

Bhutan wil die activiteiten verder uitbreiden. Samen met Bitdeer Technologies werden plannen gemaakt om nog eens 500 megawatt aan miningcapaciteit toe te voegen. Daarmee zou de geplande totale capaciteit uitkomen op ongeveer 600 megawatt.

Cybercriminelen hebben honderdduizenden telefoonnummers verzameld om cryptobeleggers gericht aan te vallen. Tijdens de phishingcampagne, die de naam Operation Asterix kreeg, werden ongeveer 885.000 telefoonnummers aangetroffen. Gebruikers van onder meer Binance, Kraken en Ledger kwamen in het vizier.

De aanvallers verstuurden niet zomaar massaal phishingberichten. Ze probeerden eerst te achterhalen welke personen daadwerkelijk een account bij een cryptobeurs of walletdienst hadden. Vervolgens konden ze hun aanvallen veel persoonlijker en geloofwaardiger maken.

Duizenden Binance-gebruikers geïdentificeerd

Cybersecuritybedrijf Rapid7 onderzocht Operation Asterix en ontdekte hoe gericht de criminelen te werk gingen.

Het grootste gevonden databestand bevatte 316.002 Duitse mobiele telefoonnummers. Daarnaast werden gegevens aangetroffen uit onder meer het Verenigd Koninkrijk, de Verenigde Staten, Hongkong en Bulgarije.

De aanvallers probeerden deze telefoonnummers vervolgens te koppelen aan accounts bij cryptoplatforms. Alleen al binnen de Duitse dataset konden 43.066 nummers worden verbonden aan gebruikers van cryptobeurzen. Daaronder bevonden zich 5.576 accounts die aan Binance-gebruikers konden worden gekoppeld.

Ook Kraken kwam in beeld. Rapid7 vond een hulpmiddel waarmee criminelen op grote schaal konden controleren of telefoonnummers verbonden waren aan accounts bij de cryptobeurs.

Dat maakt phishing een stuk gevaarlijker. Een crimineel die weet welke beurs iemand daadwerkelijk gebruikt, kan zich veel overtuigender voordoen als medewerker van dat platform.

Valse Ledger en Trezor-apps ingezet

De campagne bleef niet beperkt tot e-mails. Onderzoekers vonden ook nagemaakte apps van Ledger, Trezor en Exodus.

Daarin werden slachtoffers gevraagd hun seed phrase in te voeren. Deze reeks woorden geeft toegang tot een cryptowallet. Wie de seed phrase bemachtigt, kan daardoor mogelijk de volledige inhoud van de wallet stelen.

Daarnaast belden criminelen slachtoffers op en verstuurden ze frauduleuze supportberichten. Door zich voor te doen als een bekend cryptobedrijf konden ze bijvoorbeeld waarschuwen voor een verzonnen beveiligingsprobleem en slachtoffers onder druk zetten om snel actie te ondernemen.

Rapid7 vond bovendien aanwijzingen dat kunstmatige intelligentie werd gebruikt binnen de campagne.

Phishing blijft cryptobeleggers miljoenen kosten

Operation Asterix past binnen een groter probleem voor de cryptosector. Bij dit soort aanvallen proberen criminelen meestal niet een blockchain te kraken. Ze richten zich rechtstreeks op de eigenaar van de crypto.

Volgens blockchainbeveiligingsbedrijf Hacken veroorzaakten phishing en andere vormen van social engineering in het eerste kwartaal voor 306 miljoen dollar aan verliezen. De totale schade door beveiligingsincidenten binnen de cryptosector bedroeg in die periode 482 miljoen dollar.

De kracht van Operation Asterix zit vooral in de combinatie van gelekte persoonsgegevens en gerichte aanvallen. De criminelen konden eerst bepalen wie waarschijnlijk crypto bezat en vervolgens met nepapps, e-mails en telefoongesprekken proberen toegang tot die bezittingen te krijgen.

Voor cryptobezitters blijft vooral één regel belangrijk: een seed phrase hoort nooit te worden gedeeld of ingevoerd via een link, supportbericht of onverwachte app.

De Amerikaanse cryptodienstverlener BitGo heeft een belangrijke primeur te pakken in Zuid-Korea. Het bedrijf is de eerste buitenlandse speler in de sector van digitale activa die rechtstreeks een registratie als Virtual Asset Service Provider (VASP) heeft gekregen.

Daarmee mag BitGo Korea gereguleerde diensten aanbieden voor het bewaren en overdragen van digitale activa. Het bedrijf mikt vooral op banken, vermogensbeheerders en andere grote institutionele partijen.

BitGo krijgt als eerste buitenlandse partij VASP-registratie

De registratie is goedgekeurd door de Korea Financial Intelligence Unit (KFIU). Daarmee krijgt BitGo rechtstreeks toegang tot de streng gereguleerde Zuid-Koreaanse cryptomarkt.

Een VASP-registratie is bedoeld voor bedrijven die diensten rond digitale activa aanbieden. Zij moeten daarvoor aan verschillende lokale regels en eisen voldoen, onder meer op het gebied van veiligheid en het tegengaan van witwassen.

Juist voor buitenlandse cryptobedrijven bleek die directe route tot nu toe lastig. Grote internationale spelers zoals Binance en OKX probeerden daarom toegang te krijgen tot Zuid-Korea door te investeren in lokale bedrijven of deze over te nemen. Die ondernemingen beschikten al over de benodigde registratie.

BitGo koos voor een andere aanpak. Het bedrijf richtte een eigen Zuid-Koreaanse vestiging op en doorliep vervolgens zelf het registratieproces bij de lokale autoriteiten.

Volgens Chen Fang, CEO van BitGo Korea en Chief Revenue Officer van BitGo, sluit die aanpak aan bij de langetermijnplannen van het bedrijf. BitGo wil Zuid-Koreaanse instellingen vanuit het land zelf bedienen en daarbij rechtstreeks aan de lokale regels voldoen.

Grote Zuid-Koreaanse bedrijven stappen in BitGo Korea

BitGo richtte zijn Zuid-Koreaanse dochteronderneming in 2024 op en kreeg daarbij steun van twee grote lokale bedrijven. Hana Financial Group bezit een belang van 25 procent in BitGo Korea. SK Telecom heeft 10 procent in handen.

De samenwerking moet BitGo onder meer helpen om aansluiting te vinden bij de Zuid-Koreaanse financiële sector en het lokale toezicht.

Om de VASP-registratie te verkrijgen, heeft BitGo Korea volgens het bedrijf verschillende beveiligings- en controlesystemen opgezet. Die moeten witwassen tegengaan, digitale bezittingen beschermen en ervoor zorgen dat de onderneming aan de Zuid-Koreaanse wetgeving voldoet.

Dat is vooral belangrijk omdat BitGo zich richt op professionele partijen die grote hoeveelheden digitale activa kunnen beheren. Banken, vermogensbeheerders, bedrijven en organisaties uit de publieke sector behoren tot de potentiële klanten.

Grote hoeveelheden crypto vormen tegelijkertijd een aantrekkelijk doelwit voor hackers en cybercriminelen. Institutionele partijen hebben daarom gespecialiseerde infrastructuur nodig wanneer ze digitale bezittingen willen bewaren of verplaatsen.

BitGo beheert tientallen miljarden dollars aan digitale activa

De stap komt op een moment dat Zuid-Korea werkt aan uitgebreidere regels voor digitale activa. Tegelijkertijd groeit de belangstelling vanuit traditionele financiële instellingen voor de cryptomarkt. Daardoor kan ook de vraag naar professionele en gereguleerde bewaardiensten toenemen.

BitGo is op dat gebied al een grote speler. In het eerste kwartaal van 2026 stond volgens het bedrijf ongeveer 63 miljard dollar aan activa op zijn platform. Daarbovenop kwam ongeveer 11,8 miljard dollar aan gestakete activa.

Bij Staking worden digitale munten ingezet om een blockchainnetwerk te ondersteunen. Gebruikers kunnen daarvoor een beloning ontvangen. De waarde van de gestakete munten in dollars beweegt mee met de cryptokoersen.

De Zuid-Koreaanse registratie past volgens BitGo in zijn bredere internationale strategie. Het bedrijf wil in belangrijke financiële markten gereguleerde infrastructuur voor digitale activa aanbieden.

Mike Belshe, CEO en medeoprichter van BitGo, stelt dat digitale activa een steeds grotere rol spelen binnen de wereldwijde financiële infrastructuur. Institutionele partijen hebben volgens hem daarom behoefte aan dienstverleners die binnen lokale regelgeving kunnen opereren.

Met de goedkeuring van de KFIU kan BitGo nu rechtstreeks proberen meer Zuid-Koreaanse banken, vermogensbeheerders en bedrijven aan zich te binden.