Crypto-oplichters hebben opnieuw hard toegeslagen. Met slimme trucs als address poisoning en signature phishing werd in korte tijd voor ruim 62 miljoen dollar buitgemaakt. Experts waarschuwen voor een toename van dit soort aanvallen, die vaak onschuldig lijken maar desastreus kunnen uitpakken.
Address poisoning leidt tot miljoenenverlies
Beveiligingsexpert Scam Sniffer deelde op X twee recente gevallen van diefstal waarbij oplichters gebruikmaakten van dezelfde tactiek: address poisoning. In beide gevallen werden slachtoffers misleid bij het uitvoeren van een transactie.
Bij deze methode stuurt een oplichter een klein bedrag naar de wallet van het slachtoffer, vanaf een adres dat sterk lijkt op een eerder gebruikt adres. Wanneer het slachtoffer vervolgens het verkeerde adres uit zijn transactiegeschiedenis kopieert, belandt het geld bij de oplichter.
Volgens Sniffer vonden de twee gevallen plaats in december en januari. In het eerste geval verloor een slachtoffer 50 miljoen dollar. In de tweede zaak ging het om ruim 12 miljoen. Alleen al in januari werd er wereldwijd voor 370 miljoen dollar aan crypto gestolen.
Verkeerd adres kost crypto-investeerder 3 miljoen
Een opvallend voorbeeld vond plaats in november. Blockchainanalist Lookonchain ontdekte dat een oplichter een walletadres had aangemaakt dat identiek was aan de eerste tekens van het adres van het slachtoffer. De oplichter stuurde een kleine hoeveelheid Solana (SOL) naar deze wallet.
Toen het slachtoffer later 3 miljoen dollar aan PYTH-tokens wilde versturen, kopieerde hij het verkeerde adres uit de transactiegeschiedenis. Het resultaat: 7 miljoen tokens verdwenen naar de verkeerde wallet. Een simpele truc met grote gevolgen.
Signature phishing groeit in populariteit
Naast address poisoning groeit ook het aantal gevallen van signature phishing. Hierbij verleiden oplichters gebruikers om misleidende opdrachten goed te keuren. Vaak bouwen ze eerst vertrouwen op via sociale kanalen, beloven ze hoge winsten of doen ze alsof ze in nood verkeren.
Crypto-walletaanbieder Safe kondigde recent aan dat het inmiddels 5.000 verdachte walletadressen heeft gemarkeerd en verwijderd. Het ging voornamelijk om adressen die gebruikt werden voor address poisoning. Met deze maatregel hoopt het bedrijf nieuwe slachtoffers te voorkomen.
Polymarket vergoedt gebruikers na phishingaanval door beveiligingslek bij externe leverancier
Polymarket is getroffen door een cyberaanval waarbij aanvallers via een beveiligingslek bij een externe leverancier een phishingaanval uitvoerden.
Crypto-oplichter doet zich voor als influencer en steelt 1,4 miljoen dollar
Uit gerechtelijke documenten blijkt dat Saleem met de fraude minstens 1,4 miljoen dollar aan cryptovaluta en contant geld heeft buitgemaakt.
THORChain herstart netwerk na hack van 10,7 miljoen dollar
THORChain heeft zijn netwerk volledig herstart na een hack van 10,7 miljoen dollar, en voegt meteen drie nieuwe cryptomunten toe.
Meest gelezen
Van lasser tot kok: SpaceX maakt 4.400 werknemers miljonair
De beursgang van SpaceX maakt duizenden werknemers miljonair. Van lassers tot ingenieurs profiteren zij van jarenlang opgebouwde aandelen.
Ex Google-engineer verkoopt al zijn Bitcoin: ‘Het is voorbij’
Oud-Google-engineer TechLead verkocht al zijn Bitcoin met fors verlies. Volgens hem is de markt kwetsbaar, maar hij blijft op lange termijn positief.
Goud, zilver en koper onder druk: waarom beleggers massaal verkopen
Metalen staan onder druk. Niet vanwege fundamentele factoren, maar vanwege de stijgende rentes en de sterke Amerikaanse dollar.
