Een grote crypto belegger is onlangs bijna 50 miljoen dollar (43 miljoen euro) kwijtgeraakt door een geavanceerde vorm van fraude.
De aanval vond plaats via zogenoemde adresvergiftiging, een techniek die steeds vaker voorkomt. Het incident onderstreept hoe kwetsbaar transacties blijven, zelfs bij ervaren handelaren.
Voor de cryptomarkt is dit relevant, omdat veel gebruikers vertrouwen op recente transacties en visuele controles. Dat blijkt in sommige gevallen onvoldoende. De schade laat zien hoe groot de gevolgen kunnen zijn van één verkeerde handeling.
Blijf eenvoudig op de hoogte – Lees mee in onze gratis WhatsApp-groep.
Hoe de crypto-aanval werd uitgevoerd
De aanval begon met een kleine testtransactie. De belegger stuurde een beperkt bedrag naar zijn eigen wallet om het adres te controleren. Dat is een gebruikelijke veiligheidsstap.
Die handeling activeerde echter een automatisch script van de aanvaller. Direct werd een nepwallet aangemaakt die sterk leek op het echte adres. Alleen enkele tekens in het midden verschilden.
🚨💔 A victim lost ~$50M after copying the wrong address from contaminated transfer history.
Victim lost $50M to address poisoning Swapped for $ETH and transferred to two wallet I'm really speechless wtf Victim: 0xcB80784ef74C98A89b6Ab8D96ebE890859600819 Theft: 0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5 0xBcb94F7609973E5ea7d2CbeDAf0C5518b911e6cb
Daarna stuurde de aanvaller een heel klein bedrag naar de wallet van het slachtoffer. Zo kwam het nepadres tussen de recente transacties te staan.
Omdat veel wallets adressen inkorten, viel het verschil niet direct op. De belegger nam het adres over uit de transactielijst en controleerde het niet volledig. Daardoor werd bijna 50 miljoen USDT naar de verkeerde wallet verstuurd.
Geld snel onttrokken en spoor verhuld
Na ontvangst van het bedrag handelde de aanvaller snel. De USDT werd direct omgezet naar DAI, een stablecoin die niet te bevriezen is door een uitgever.
Daarna wisselde de aanvaller het bedrag om naar ether. In totaal ging het om ruim zestien duizend ETH.
Om het spoor verder te vervagen, werden de fondsen gestort in Tornado Cash. Deze dienst maakt het lastig om transacties te volgen door adressen te mengen.
Waarschuwing voor beleggers
Het slachtoffer probeerde de schade te beperken door een beloning aan te bieden. Via een on-chain bericht bood hij één miljoen dollar aan voor teruggave van het grootste deel van het geld.
Daarnaast is aangifte gedaan en werken opsporingsdiensten mee aan het onderzoek. Of dat tot herstel leidt, blijft onzeker.
Voor beleggers is de les duidelijk. Controleer bij elke transactie het volledige adres. Vertrouw niet op verkorte weergaves of eerdere transacties. In een markt zonder herstelmechanismen is één fout vaak definitief.
