Ethereum-gebruiker verliest 999.999 dollar in één klik

In dit artikel:

Een Ethereum-gebruiker is in enkele seconden bijna 1 miljoen dollar aan USDT kwijtgeraakt door phishing, niet door een directe hack van zijn wallet. Het slachtoffer gaf onbewust toestemming aan een kwaadaardige transactie, waarna aanvallers via een geautomatiseerd script vrijwel het hele saldo konden wegsluizen. Beveiligingsplatform Scam Sniffer meldt dat uiteindelijk 999.999 USDT verdween.

De aanval vond plaats op Ethereum en begon met een misleidende goedkeuring via een nepwebsite of frauduleuze link. Eerst probeerden de oplichters meerdere keren precies 1 miljoen dollar weg te halen, maar dat mislukte omdat er net iets te weinig saldo was. Vervolgens paste het script zich aan en haalde het restbedrag exact uit de wallet.

Volgens beveiligingsbedrijf CertiK is phishing in 2025 al goed voor 723 miljoen dollar aan schade, verspreid over 248 incidenten. Ook Chainalysis waarschuwt dat onchain-oplichting dit jaar richting minstens 14 miljard dollar kan gaan. De kern van het probleem is dat een eenvoudige handtekening op een ogenschijnlijk onschuldige transactie in werkelijkheid ruime toegang tot iemands crypto kan geven.

Experts adviseren daarom nooit blind digitale goedkeuringen te geven, altijd te controleren welke rechten een transactie vraagt en extra beveiligingstools te gebruiken. Daarnaast waarschuwen zij voor adresvergiftiging, een truc waarbij oplichters een bijna identiek walletadres maken om gebruikers later te laten betalen naar het verkeerde adres. MetaMask heeft inmiddels een functie toegevoegd die daarvoor waarschuwt.