Een grote crypto belegger is onlangs bijna 50 miljoen dollar (43 miljoen euro) kwijtgeraakt door een geavanceerde vorm van fraude.

De aanval vond plaats via zogenoemde adresvergiftiging, een techniek die steeds vaker voorkomt. Het incident onderstreept hoe kwetsbaar transacties blijven, zelfs bij ervaren handelaren.

Voor de cryptomarkt is dit relevant, omdat veel gebruikers vertrouwen op recente transacties en visuele controles. Dat blijkt in sommige gevallen onvoldoende. De schade laat zien hoe groot de gevolgen kunnen zijn van één verkeerde handeling.

Blijf eenvoudig op de hoogte – Lees mee in onze gratis WhatsApp-groep.

Hoe de crypto-aanval werd uitgevoerd

De aanval begon met een kleine testtransactie. De belegger stuurde een beperkt bedrag naar zijn eigen wallet om het adres te controleren. Dat is een gebruikelijke veiligheidsstap.

Die handeling activeerde echter een automatisch script van de aanvaller. Direct werd een nepwallet aangemaakt die sterk leek op het echte adres. Alleen enkele tekens in het midden verschilden.

Daarna stuurde de aanvaller een heel klein bedrag naar de wallet van het slachtoffer. Zo kwam het nepadres tussen de recente transacties te staan.

Omdat veel wallets adressen inkorten, viel het verschil niet direct op. De belegger nam het adres over uit de transactielijst en controleerde het niet volledig. Daardoor werd bijna 50 miljoen USDT naar de verkeerde wallet verstuurd.

Geld snel onttrokken en spoor verhuld

Na ontvangst van het bedrag handelde de aanvaller snel. De USDT werd direct omgezet naar DAI, een stablecoin die niet te bevriezen is door een uitgever.

Daarna wisselde de aanvaller het bedrag om naar ether. In totaal ging het om ruim zestien duizend ETH.

Aanvaller probeert transactiesporen te verbergen. Bron: Slowmist
Aanvaller probeert transactiesporen te verbergen. Bron: Slowmist

Om het spoor verder te vervagen, werden de fondsen gestort in Tornado Cash. Deze dienst maakt het lastig om transacties te volgen door adressen te mengen.

Waarschuwing voor beleggers

Het slachtoffer probeerde de schade te beperken door een beloning aan te bieden. Via een on-chain bericht bood hij één miljoen dollar aan voor teruggave van het grootste deel van het geld.

Daarnaast is aangifte gedaan en werken opsporingsdiensten mee aan het onderzoek. Of dat tot herstel leidt, blijft onzeker.

Voor beleggers is de les duidelijk. Controleer bij elke transactie het volledige adres. Vertrouw niet op verkorte weergaves of eerdere transacties. In een markt zonder herstelmechanismen is één fout vaak definitief.

Het bericht Eén foute klik en 43 miljoen euro weg: pas op voor deze sluwe crypto-truc verscheen eerst op Crypto Insiders.

Wil je op de hoogte blijven van het laatste nieuws, artikelen en YouTube video’s? Abonneer je dan op onze push-berichten op Telegram of Twitter.
Heb je vragen of wil je in contact komen met andere crypto fanaten join dan onze  Telegram chat!