Belangrijkste conclusie: Door de supply-chainaanval op Trust Wallet werd in december 2025 in 48 uur ongeveer 7 miljoen dollar buitgemaakt uit 2.520 wallets, doordat schadelijke code via de Chrome Web Store werd verspreid. Het incident liet zien dat elke wallet met een internetverbinding blootstaat aan aanvallen op afstand, zelfs via officiële kanalen. Air-gapped hardwarewallets zoals ELLIPAL Titan 2.0 ondertekenen transacties offline via QR-codes, zonder netwerkverbinding waarlangs een aanvaller op afstand toegang kan krijgen. Nu het gebruik van cold wallets onder particuliere gebruikers met 34% op jaarbasis en bij instellingen met 50% toeneemt, en kaders zoals MiCA cold storage als referentiearchitectuur lijken te bevorderen, is "offline" de richting waarin 2026 zich beweegt.
Naslag
| Term | Wat het betekent |
|---|---|
| Softwarewallet | Een wallet waarvan de sleutels op een met internet verbonden apparaat staan, zoals een browserextensie of telefoonapp |
| Cold wallet | Een hardwareapparaat dat je privésleutels offline bewaart |
| Air-gapped | Geen internet, Bluetooth, USB-gegevensverbinding of NFC; communicatie uitsluitend via QR-code |
| Supply-chainaanval | Een aanval op een hulpmiddel dat wordt gebruikt om software te bouwen of te verspreiden, waardoor alles wat met dat hulpmiddel wordt geleverd de compromittering overneemt |
| Seedzin | De 12 tot 24 woorden waarmee je je wallet op elk compatibel apparaat kunt herstellen |
1. De kersthack van Trust Wallet: wat er gebeurde
Op 24 december 2025 kregen aanvallers via een supply-chainaanval toegang tot versie 2.68 van de browserextensie van Trust Wallet. Binnen 48 uur maakten ze ongeveer 7 miljoen dollar buit uit 2.520 wallets. Ze gebruikten een gelekte API-sleutel van de Chrome Web Store om de beoordeling te omzeilen en schadelijke code te verspreiden die de seedzinnen van gebruikers verzamelde via een nep-eindpunt voor analyses. De aanval werd in verband gebracht met de eerdere supply-chaincompromittering van npm, "Shai-Hulud", waaruit blijkt hoe onderling verbonden kwetsbaarheden in softwaredistributie zich kunnen opstapelen. Binance-medeoprichter CZ bevestigde dat getroffen gebruikers volledig zouden worden gecompenseerd. Het incident onderstreepte een structureel punt: elke wallet die verbinding maakt met internet is blootgesteld aan aanvallen op afstand.
2. 2025: een recordjaar voor cryptodiefstal
2.1 3,4 miljard dollar gestolen
Volgens Chainalysis werd in 2025 voor 3,4 miljard dollar aan cryptovaluta gestolen, een nieuw record. Alleen al de hack van de Bybit-beurs, waarbij 1,5 miljard dollar werd buitgemaakt, was goed voor 44% van de verliezen. Noord-Koreaanse statelijke actoren stalen naar schatting 2,02 miljard dollar (+51% op jaarbasis) en richtten zich steeds vaker op gecentraliseerde diensten en softwarewallets. CertiK rapporteerde in de eerste helft van 2025 344 beveiligingsincidenten, waarbij het gemiddelde verlies per incident opliep tot 7,18 miljoen dollar. Het patroon is duidelijk: minder aanvallen met grotere verliezen, waarbij softwarewallets vaak een zwak punt vormen.
2.2 Waarom browser- en software wallets steeds opnieuw worden aangevallen
- Blootstelling in de toeleveringsketen: software wallets zijn afhankelijk van appstores, browserextensies en bibliotheken van derden, die elk een mogelijk toegangspunt vormen.
- Permanent online-aanvalsoppervlak: browser wallets blijven voortdurend met internet verbonden, waardoor misbruik op afstand mogelijk is.
- Risico van updates: automatische updates kunnen schadelijke code installeren voordat gebruikers weten dat er een probleem is.
- Kwetsbaarheid van sleutelopslag: privésleutels op met internet verbonden apparaten kunnen worden bereikt via malware, phishing of code-injectie.
3. Het Air-gapped voordeel: hoe ELLIPAL anders is ontworpen
3.1 Wat is Air-gapped technologie?
Air-gapped hardware wallets zoals ELLIPAL werken volgens een ander beveiligingsmodel. In tegenstelling tot browserextensies of zelfs hardware wallets die via USB zijn verbonden, maakt een Air-gapped apparaat geen verbinding met een netwerk. Geen Wi-Fi, geen Bluetooth, geen USB-gegevensverbinding en geen NFC. Transacties worden offline ondertekend via QR-codes. Terwijl de browserextensie van Trust Wallet via de internetverbinding werd bereikt, blijft een ELLIPAL Titan 2.0 in je la geïsoleerd van onlinebedreigingen.
3.2 ELLIPAL: Air-gapped cold storage
- Geen netwerkverbindingen: geen USB, Wi-Fi, Bluetooth of NFC. Transacties worden uitsluitend via QR-codes ondertekend.
- Bescherming tegen manipulatie: het apparaat is ontworpen om privégegevens te wissen als de verzegelde behuizing fysiek wordt geopend.
- Metalen seedback-up (ELLIPAL Seed Phrase Steel): brand- en waterbestendige back-up voor herstelzinnen.
- Ondersteuning voor meerdere blockchains: meer dan 10.000 tokens op belangrijke blockchains.
Het principe is eenvoudig. Een aanvaller op afstand kan een met internet verbonden browser bereiken, maar een offline apparaat heeft geen netwerkverbinding waarlangs hij het kan bereiken. Daarom wijzen beveiligingsanalisten steeds vaker op Air-gapped oplossingen voor iedereen die aanzienlijke hoeveelheden crypto aanhoudt.
4. Trends in walletbeveiliging om in 2026 in de gaten te houden
4.1 Groei van de markt voor hardware wallets
Volgens Mordor Intelligence zal de markt voor hardware wallets groeien van 560 miljoen dollar in 2025 naar 2,06 miljard dollar in 2030, met een CAGR van 29,95%. Het aandeel van cold wallets is gestegen van 15% naar 22% van het totale walletgebruik, terwijl de adoptie onder particuliere gebruikers met 34% en onder institutionele gebruikers met 50% op jaarbasis is toegenomen. Elk groot incident, of het nu om Trust Wallet, Bybit of Phemex gaat, versnelt deze verschuiving.
4.2 Regelgevende stimulans voor cold storage
Het MiCA-kader van de EU beschouwt cold storage nu als de referentiearchitectuur voor het verifiëren van reserves. De normen van het Amerikaanse OCC sturen institutionele bewaring in de richting van cold-walletoplossingen met meerdere handtekeningen. Verwacht in 2026 meer beveiligingscertificeringen, audits van de toeleveringsketen en normen voor sleutelbeheer voor walletaanbieders.
4.3 De verschuiving van ‘vertrouwen’ naar ‘verifiëren’
- Wachtperiode voor updates: 48 tot 72 uur wachten voordat je walletupdates installeert.
- Hybride opslag: hot wallets voor kleine dagelijkse bedragen, Air-gapped cold wallets voor langetermijnbezittingen.
- Zero-trustmentaliteit: internetverbonden systemen behandelen alsof ze mogelijk zijn blootgesteld.
- Fysieke beveiliging: metalen back-ups van seed phrases en hardware die bestand is tegen manipulatie.
5. Je crypto beschermen in 2026
5.1 Voor particulieren
Jouw sleutels, jouw munten. Voor langetermijnbezittingen sluit een Air-gapped hardware wallet zoals ELLIPAL Titan 2.0 de route voor aanvallen op afstand af waar aanvallen via de toeleveringsketen en malware op steunen. Bewaar alleen kleine bedragen in hot wallets voor dagelijkse handel. Installeer walletupdates niet overhaast en wacht 48 tot 72 uur op verificatie door de community voordat je ze installeert. Maak een back-up van je seed phrase op staal in plaats van op papier. Beschouw elk verzoek om je seed phrase als een aanval, want legitieme diensten vragen hier niet om.
5.2 Voor de sector
Het incident met Trust Wallet herinnert elke walletaanbieder eraan dat beveiliging als een essentieel concurrentievoordeel moet worden beschouwd. Implementeer goedkeuringen door meerdere partijen voor software-updates, voer doorlopende audits van de toeleveringsketen uit en overweeg gebruikers een complete beveiligingsoplossing aan te bieden met Air-gapped-opties.
Conclusie
De hack van Trust Wallet ter waarde van $7 miljoen markeert een keerpunt. Het laat zien dat browsergebaseerde en voortdurend online zijnde wallets inherent kwetsbaar zijn voor aanvallen op afstand. De reactie van de markt is duidelijk. Het gebruik van cold wallets neemt toe, regelgeving stuurt aan op offline opslag en Air-gapped-technologie komt steeds meer op de voorgrond. Wanneer een aanvaller slechts één toegang nodig heeft, sluit het verwijderen van de externe verbinding die toegang op architectuurniveau af. Air-gapped hardware wallets zoals ELLIPAL sluiten hele categorieën aanvallen op afstand af. Voor serieuze bezitters in 2026 is de conclusie duidelijk: bewaar langetermijnbezittingen offline.
Bezit het. Gebruik het vervolgens.
Veelgestelde vragen
Is ELLIPAL getroffen door de hack van Trust Wallet?
Nee. Het incident met Trust Wallet bracht de distributie van de code van de browserextensie via de Chrome Web Store in gevaar, wat software wallets treft die automatisch via dat kanaal worden bijgewerkt. ELLIPAL is een Air-gapped hardware wallet zonder internetverbinding, browserextensie of automatisch updatepad vanuit een webwinkel en is dus niet blootgesteld aan deze aanvalsklasse.
Hoe kan ik zien of mijn browserwalletextensie is gecompromitteerd?
Controleer de versie van de extensie aan de hand van de officiële aankondigingen van de walletmaker en controleer uw walletactiviteit op transacties die u niet hebt geautoriseerd. Als u de browserextensie van Trust Wallet tijdens de hackperiode van december 2025 hebt gebruikt, beschouw de seed phrase dan als gecompromitteerd: genereer een nieuwe wallet op een Air-gapped-apparaat en verplaats uw tegoeden naar de nieuwe adressen op elke chain.
Moet ik mijn browserwalletextensie verwijderen?
Voor langetermijntegoeden wel. Het incident met Trust Wallet toonde aan dat zelfs onderhouden, veelgebruikte browserextensies via hun distributiekanaal kunnen worden bereikt. Verplaats langetermijntegoeden naar een Air-gapped cold wallet en houd alleen kleine bedragen voor dagelijks gebruik aan in een wallet met internetverbinding.
Is een hardware wallet voldoende bescherming tegen aanvallen op de toeleveringsketen?
De architectuur is belangrijk. Hardware wallets met JavaScript-begeleidende apps kunnen een gecompromitteerde begeleidende app hebben, hoewel het secure element van het apparaat de sleutels nog steeds zou moeten beschermen. Air-gapped hardware wallets zoals ELLIPAL Titan 2.0 hebben geen internetverbinding en geen JavaScript-runtime en zijn dus niet blootgesteld aan deze aanvalsklasse. De begeleidende app verzorgt alleen de weergave; het ondertekenen gebeurt offline op het apparaat.
Wat moet ik doen als ik tijdens de hackperiode tegoeden in de browserextensie van Trust Wallet had?
Beschouw de seed phrase als gecompromitteerd. Genereer een nieuwe wallet op een hardwareapparaat, stuur uw resterende tegoeden naar de nieuwe adressen op elke chain waarop u tokens aanhoudt en maak op metaal een back-up van de nieuwe seed. Importeer de gecompromitteerde seed niet in een nieuwe wallet.
Beveiligingsnotitie: Geen enkele self-custodyconfiguratie neemt elk risico weg. Een Air-gapped-architectuur sluit externe aanvalspaden via het netwerk af, maar elimineert geen risico's op het gebied van fysieke aanvallen, de toeleveringsketen, firmware, social engineering of gebruikersfouten. Koop via een officiële bron, controleer adressen op het scherm van het apparaat, deel uw herstelzin niet en voer deze niet digitaal in, en houd de firmware up-to-date. Dit artikel bevat algemene educatieve informatie en is geen financieel, beleggings- of bewaaradvies. De statistieken zijn afkomstig van Chainalysis, CertiK en Mordor Intelligence, zoals vermeld.