Man verliest $3 miljoen aan XRP: pensioen in één klap weg

Een Amerikaanse crypto-belegger is zijn volledige pensioen kwijtgeraakt nadat hackers 3 miljoen dollar aan XRP wisten te stelen. De aanval, die plaatsvond op 12 oktober, wordt door blockchain-onderzoekers bestempeld als een van de meest ingrijpende particuliere hacks van het jaar.

Pensioen in rook opgegaan

De 54-jarige Brandon LaRoque uit North Carolina spaarde sinds 2017 1,2 miljoen XRP als pensioenvoorziening voor zichzelf en zijn vrouw. Volgens LaRoque was de investering bedoeld als langetermijnbuffer, maar werd het digitale vermogen in één nacht volledig leeggetrokken.

“Dat was ons hele pensioen. Ik weet niet wat we nu gaan doen. Waarschijnlijk moeten we gewoon weer aan het werk,” vertelde hij. “Gelukkig had ik ook wat in edelmetalen, maar dat is niets vergeleken met wat ik in crypto had. Crypto moest onze zekerheid worden.”

Hoe de aanval verliep

Volgens blockchain-onderzoekers, onder wie de bekende analist ZachXBT, begonnen de daders met twee testtransacties van 10 XRP om de toegang te verifiëren. Daarna werd de volledige wallet in één beweging leeggehaald en overgeboekt naar een nieuw adres.

De hackers maakten gebruik van een reeks complexe stappen om het spoor te verhullen. In totaal werden meer dan 120 transacties uitgevoerd waarbij XRP werd omgezet naar Tron via zogeheten bridges. Vervolgens werden de fondsen geconsolideerd op het Tron-netwerk en doorgestuurd naar Huione, een entiteit in Cambodja die eerder door de Amerikaanse overheid is gesanctioneerd wegens betrokkenheid bij witwaspraktijken.

Fout bij import van seed phrase

De hardware-walletfabrikant Ellipal, waar LaRoque zijn crypto had opgeslagen, liet weten dat het niet om een technisch mankement van hun apparaat ging.

“Na onderzoek concluderen we dat dit geen hack van een cold wallet was, maar een hot wallet-diefstal,” verklaarde Ellipal. “De gebruiker had zijn herstelzin online geïmporteerd, waardoor de wallet verbonden was met het internet en kwetsbaar werd voor malware en externe aanvallen.”

Ellipal betuigde zijn medeleven met de gedupeerde belegger: “Onze gedachten gaan uit naar Brandon in deze moeilijke tijd. Niemand zou zo’n verlies moeten meemaken.”

Waarschuwing voor beleggers

Experts roepen nu dat dit incident opnieuw laat zien hoe cruciaal het is om herstelzinnen (seed phrases) nooit online op te slaan of te delen. Zodra een wallet verbonden is met het internet, verandert deze in een zogenoemde hot wallet, en daarmee een mogelijk doelwit voor hackers.

ZachXBT waarschuwde via X dat dit type aanval steeds vaker voorkomt: “Zodra je je herstelzin invoert op een online apparaat, moet je ervan uitgaan dat je vermogen niet langer veilig is. Zelfs een moment van onoplettendheid kan miljoenen kosten.”

Claim vandaag nog €10 gratis en betaal geen handelskosten over de eerste €10.000!

Grijp deze unieke kans met Newsbit en Bitvavo door nu een account aan te maken via de knop hieronder. Stort slechts €10 en ontvang direct €10 gratis. Bovendien kun je 7 dagen lang zonder kosten handelen over je eerste €10.000 aan transacties. Start vandaag nog en profiteer direct van de groeiende populariteit van crypto!

Maak je account en Claim je €10 gratis.

Mis deze kans niet om direct te profiteren van de groeiende populariteit van Crypto!