“Miljarden aan crypto lopen gevaar door deze nieuwe AI-dreiging.” Met die kop waarschuwde BLOX, het nieuwsplatform van cryptobedrijf BTC Direct, op 2 november voor criminelen die AI inzetten (Bron: BLOX Nieuws). Klopt dat? Of is het vooral een spannende kop? We keken naar de rapporten waar het artikel op leunt. De rapporten gaan over AI-misbruik in het algemeen, niet over wallets. Voor wie crypto bezit is dat reden om op te letten, niet om in paniek te raken.
Wat de beveiligingsrapporten laten zien
Twee grote partijen publiceerden in september een rapport over criminelen die AI gebruiken. De Google Threat Intelligence Group beschreef op 8 september een verschuiving van losse vragen aan een chatbot naar AI-agentsAgentEen AI-systeem dat zelfstandig meerdere stappen uitvoert om een taak af te ronden: bestanden openen, zoeken, code draaien, resultaten controleren.Hele uitleg: Agent: AI die zelfstandig meerdere stappen van een aanval uitvoert. In één zaak die Google beschrijft, wist een groep met zo’n systeem van samenwerkende AI-agents in minder dan zes uur duizenden inloggegevens van derden buit te maken (Bron: Google).
Diezelfde maand publiceerde Anthropic, de maker van Claude, een nieuw dreigingsrapport. Het beschrijft misbruik van Claude dat het bedrijf tussen december 2025 en augustus 2026 verstoorde. De conclusie is nuchterder dan veel koppen: geen van de operaties in het rapport leunde op een compleet nieuwe techniek die verdedigers nooit eerder zagen (Bron: Anthropic).
Beginner-tip Phishing is een nepbericht dat eruitziet als een bericht van je bank, je cryptoplatform of een bekende. Het doel is dat je op een link klikt of gegevens invult. Met AI zijn die berichten foutloos en persoonlijk, dus aan taalfouten herken je ze niet meer.
Waarom crypto extra kwetsbaar is
Bij een gewone bank kan een frauduleuze overboeking soms nog worden tegengehouden. Bij crypto lukt dat meestal niet: transacties zijn snel, wereldwijd en vaak onomkeerbaar. De Europese toezichthouders EBA, ESMA en EIOPA noemen dat precies als de reden waarom cryptobezitters aantrekkelijk zijn voor criminelen (Bron: EBA, ESMA en EIOPA).
Ook in Nederland is de schade al groot, met of zonder AI. De Fraudehelpdesk kreeg in 2025 ruim 101.000 meldingen, 60 procent meer dan een jaar eerder, met ruim 68 miljoen euro gemelde schade over alle soorten fraude (Bron: Fraudehelpdesk). Hoeveel daarvan met hulp van AI gebeurde, staat er niet bij.
Nieuw: AI-agents met een eigen portemonnee
Er komt een nieuw risico bij: AI-agents die zelf crypto beheren. Op 4 mei stuurde iemand op X een opdracht in morsecode naar de AI-bots Grok en Bankr. Die vertaalden de code en voerden de opdracht uit: ze maakten zo’n drie miljard tokens over, ter waarde van naar schatting 150.000 tot 200.000 dollar (Bron: OECD AI Incidents Monitor). Er zat geen fout in de software van de wallet. De AI liet zich gewoon overtuigen. Dat heet prompt-injectiePrompt-injectieEen aanval waarbij iemand een verborgen opdracht in tekst verstopt, bijvoorbeeld in een webpagina of document, die een AI-model uitvoert alsof jij het vroeg.Hele uitleg: Prompt-injectie. Hoe vaak AI-agents al met crypto betalen, lees je in AI-agents betaalden 138 miljoen keer met crypto. Over de risico’s van handelsbots schreven we in AI-crypto-trading-agents: het risico achter de 24/7-winstbelofte.
Gevorderden Het Google-rapport beschrijft ook aanvallen op de gereedschappen rond AI zelf: besmette softwarepakketten, MCP-koppelingen van AI-codeerhulpen met een achterdeur en malware die API-sleutels uit configuratiebestanden van AI-tools haalt (Bron: Google). Bewaar je wallet-sleutels of exchange-API-sleutels nooit in dezelfde omgeving waar een AI-agent vrij rondloopt. Geef API-sleutels van een exchange alleen leesrechten en nooit opnamerechten.
Wat nog niet bewezen is
Het BLOX-artikel noemt ook de grote hacks bij de handelsplatforms Binance en Bitget, maar zegt er zelf eerlijk bij dat die nog niet aan AI zijn gekoppeld (Bron: BLOX Nieuws). Ook de rapporten van Google en Anthropic hebben een kanttekening. Ze gaan niet over diefstal van crypto-wallets: die vertaalslag maken wij hier zelf. Anthropic beschrijft wat het op zijn eigen platform zag, Google put ook uit onderzoek van Mandiant, en wij konden die zaken niet onafhankelijk controleren. Het “miljarden”-bedrag uit de kop gaat dus over crypto in het algemeen, niet over schade door AI.
Zo bescherm je je crypto
De beste bescherming tegen AI-aanvallen is verrassend ouderwets. Deze stappen volgen grotendeels de factsheet van de Europese toezichthouders:
- Deel nooit je herstelzin (seed phrase) of private key. Niet met een “supportmedewerker”, niet met een chatbot en niet met een website die erom vraagt. Geen echt bedrijf vraagt erom.
- Neem juist de tijd als iemand haast maakt. Urgentie is de oudste truc. Een AI-stem of deepfake-video maakt dat niet anders.
- Controleer elk adres helemaal. Kopieer nooit een adres uit je transactiegeschiedenis zonder het teken voor teken te vergelijken. Zo voorkom je address poisoning.
- Zoek contactgegevens zelf op. Bel of mail je cryptoplatform alleen via de officiële site of app, nooit via een nummer uit een bericht.
- Gebruik een authenticator-app in plaats van sms voor inloggen. Gebruik voor grotere bedragen een hardware wallet.
- Laat een AI-agent nooit bij je spaarpot. Gebruik je een agent die met crypto werkt, geef hem een aparte wallet met een klein bedrag.
- Check of een platform een vergunning heeft in het register van de AFM of ESMA (Bron: EBA, ESMA en EIOPA).
Ben je toch slachtoffer? Stop alle transacties, wijzig je wachtwoorden, trek verdachte machtigingen voor smart contracts in en zet wat er over is in een nieuwe wallet. Doe aangifte bij de politie en meld het bij de Fraudehelpdesk. Wees daarna extra wantrouwig: mensen die beloven je geld terug te halen, zijn vaak de volgende oplichters. Hoe je nepvideo’s en nepstemmen herkent, lees je in Deepfakes herkennen in 2026: 5 checks voor een nep-video.
Dit artikel is informatie, geen beleggingsadvies.
Veelgestelde vragen
Kan AI mijn crypto stelen?
Niet zelfstandig uit het niets. AI helpt criminelen wel om bestaande trucs sneller en op grotere schaal uit te voeren: overtuigende phishingberichten, nepwebsites en het automatisch doorzoeken van gestolen inloggegevens. Volgens het dreigingsrapport van Anthropic van september 2026 leunde geen van de beschreven operaties op een compleet nieuwe techniek.
Wat is een herstelzin en waarom mag niemand die weten?
Een herstelzin (ook seed phrase of recovery phrase) is een reeks van meestal 12 of 24 woorden waarmee je je wallet kunt terugzetten op een ander apparaat. Wie die woorden heeft, heeft je crypto. Geen enkel echt bedrijf vraagt erom, niet per mail, niet per telefoon en niet via een chat met een 'supportmedewerker'.
Wat is address poisoning?
Oplichters sturen een heel klein bedrag vanaf een adres dat bijna hetzelfde is als een adres dat jij eerder gebruikte. Dat nepadres staat dan in je geschiedenis. Kopieer je later uit gewoonte het adres uit die lijst, dan stuur je je geld naar de oplichter. Controleer daarom altijd het hele adres, niet alleen het begin en het eind.
Wat doe ik als mijn crypto gestolen is?
Stop meteen met transacties en contact met de oplichter, wijzig je wachtwoorden en trek verdachte machtigingen voor smart contracts in. Zet wat er nog over is in een nieuwe wallet, neem via het officiële kanaal contact op met je cryptoplatform en doe aangifte bij de politie. Meld het ook bij de Fraudehelpdesk. Pas op voor mensen die beloven je geld terug te halen: dat is vaak de volgende oplichting.
Zijn AI-agents die zelf crypto beheren veilig?
Nog niet zonder risico. In mei 2026 wist iemand de AI-bots Grok en Bankr met een opdracht in morsecode zover te krijgen dat ze tokens ter waarde van zo'n 150.000 tot 200.000 dollar overmaakten. Laat een AI-agent daarom nooit bij je spaarpot en geef hem alleen een aparte wallet met een klein bedrag.
Bronnen
Waar deze informatie vandaan komt.
Was dit nuttig?
Wat miste je?