Ethereum-wallet ontwaakt na 11 jaar: oplichters slaan direct toe

Een Ethereum-wallet die sinds de lancering van het netwerk in 2015 vrijwel onaangeroerd was gebleven, is na elf jaar weer actief geworden. De eigenaar verplaatste maandagavond voor 4,6 miljoen dollar aan Ethereum (ETH). Oplichters probeerden binnen enkele minuten de miljoenen buit te maken, maar de eigenaar wist hun val te ontwijken.

Ethereum-whale verplaatst miljoenen na 11 jaar

De wallet ontving zijn eerste Ethereum in juli 2015, toen het netwerk officieel werd gelanceerd. In maart 2016 kwam daar nog eens 755 ETH bij. Daarna bleef het adres jarenlang stil, totdat de eigenaar op maandag 9 november voor het eerst cryptomunten verstuurde.

Om 23.04 uur Nederlandse tijd werd eerst een kleine testtransactie uitgevoerd van 0,05 ETH, op dat moment ongeveer 106 dollar waard.

Slechts drie minuten later begonnen oplichters kleine hoeveelheden Ethereum naar de wallet te sturen. Ze gebruikten daarvoor adressen die sterk leken op het adres waarnaar de eigenaar zojuist zijn testbetaling had verzonden.

De aanvallers hoopten dat de eigenaar bij zijn volgende overboeking per ongeluk een van hun adressen zou kopiëren.

Maar de truc werkte niet. Na een aanvullende controle verstuurde de eigenaar om 23.42 uur maar liefst 2.154,94 ETH naar het juiste adres. Die transactie vertegenwoordigde een waarde van ongeveer 4,6 miljoen dollar.

Oplichters gebruiken slimme truc met walletadressen

De aanvalsmethode staat bekend als address poisoning. Daarbij maken oplichters een walletadres aan waarvan de eerste en laatste tekens sterk lijken op die van een betrouwbaar adres.

Vervolgens sturen ze een minuscuul bedrag aan crypto naar het slachtoffer. Daardoor verschijnt hun adres in de transactiegeschiedenis van de wallet.

Veel cryptowallets tonen slechts de eerste en laatste tekens van een adres. Wanneer iemand vervolgens een adres uit zijn transactiegeschiedenis kopieert zonder het volledig te controleren, kan het geld bij de oplichters terechtkomen.

Bij deze aanval waren de criminelen bijzonder actief. Eén van de verdachte adressen verstuurde maar liefst 43 kleine transacties om de eigenaar te misleiden.

De poging begon vrijwel onmiddellijk na de eerste testbetaling. Dat wijst erop dat geautomatiseerde systemen de blockchain in de gaten hielden en reageerden zodra de oude wallet weer actief werd.

Al 76 miljoen dollar gestolen met deze oplichting

De methode vormt een groeiend probleem op het Ethereum-netwerk. Uit onderzoek van blockchainanalysebedrijf Bitquery blijkt dat oplichters in de twaalf maanden tot en met juli 2026 ruim 76 miljoen dollar buitmaakten met vergelijkbare aanvallen.

In die periode werden bijna acht miljoen Ethereum-wallets getroffen door pogingen om hun transactiegeschiedenis te vervuilen met misleidende adressen. Bij 1.635 slachtoffers slaagden de criminelen erin daadwerkelijk geld te stelen.

De aanval op de elf jaar oude wallet liep anders af. Ondanks de tientallen verdachte transacties maakte de eigenaar zijn 2.154,94 ETH over naar het bedoelde adres.

De zaak laat zien waarom ook een geslaagde testbetaling geen volledige bescherming biedt. Oplichters kunnen direct daarna een bijna identiek adres in de transactiegeschiedenis plaatsen. Daarom is het belangrijk om bij een grote overboeking het volledige ontvangstadres te controleren en niet blind een adres uit eerdere transacties te kopiëren.