Crypto-gebruiker verliest $200.000 door nep permit handtekening

Crypto-gebruiker verliest $200.000 door nep permit-handtekening

Door Redactie

3 maanden geleden

3 Min Read

Affiliate disclaimer: Sommige links in onze artikelen zijn affiliate-links. Als je via zo’n link een aankoop doet, ontvangen wij mogelijk een commissie – zonder extra kosten voor jou. We raden alleen diensten aan waar we zelf achter staan. Bedankt voor de steun.

Een cryptogebruiker verloor meer dan 200.000 dollar aan WBTC en tBTC door het ondertekenen van schadelijke “permit” en “increaseApproval” handtekeningen. Met deze functies kunnen gebruikers normaal gesproken slimme contracten toestemming geven om hun tokens te beheren, maar in dit geval werd dat misbruikt.

Dit gebeurde via een phishingaanval, waarbij kwaadwillenden toegang kregen tot zijn tokens zonder directe transactie. De aanval werd ontdekt door Scam Sniffer, een platform dat crypto-oplichting opspoort.

Hoe de aanval verliep

De slachtofferaccount, bekend als 0x4a..a27f, tekende verzoeken die derde partijen toestemming gaven om zijn tokens te beheren. Deze verzoeken leken op normale goedkeuringen, maar waren in werkelijkheid kwaadaardig. Scammers gebruikten deze methode om ongemerkt grote bedragen te stelen.

Volgens Scam Sniffer gebeurde dit via de functies “permit” en “increaseApproval”. Deze functies maken het mogelijk om zonder directe transactie toestemming te geven. Hierdoor konden de aanvallers de tokens snel en stilletjes overnemen.

- Advertentie -

Waarschuwingen en preventie

Scam Sniffer waarschuwt gebruikers om altijd goed te controleren welke handtekeningen ze ondertekenen. Het is belangrijk om nooit gehaast transacties te bevestigen. Daarnaast raadt het platform aan tools te gebruiken die verdachte links en dApps herkennen.

In september 2025 kostten crypto-scams de sector 11,78 miljoen dollar. Dit is iets minder dan in augustus, maar het aantal slachtoffers steeg naar 15.513. De meeste aanvallen maken nog steeds gebruik van valse “permit” handtekeningen. Eén slachtoffer verloor zelfs 6,5 miljoen dollar door meerdere frauduleuze verzoeken te tekenen.

Nieuwe technologie tegen phishing

De Security Alliance (SEAL) introduceerde de Verifiable Phishing Reporter. Deze tool helpt experts om scamwebsites te bekijken zoals slachtoffers dat doen. Zo kunnen ze bedreigingen sneller herkennen en aanpakken.

De tool gebruikt verificatietechnologie om te zorgen dat meldingen echt zijn. Dit voorkomt dat oplichters schadelijke inhoud verbergen of aanpassen. Dit is een belangrijke stap in de strijd tegen steeds geavanceerdere online scams.

- Advertentie -

Deze recente aanval doet denken aan eerdere grote fraudezaken. Bijvoorbeeld de Bitcoin Ponzi-zwendel van Qian Zhimin, waarbij voor miljarden werd gestolen. Hoewel autoriteiten duizenden bitcoins in beslag namen, blijft het lastig om de echte eigenaren te achterhalen. Daardoor is het terughalen van gestolen crypto vaak een langdurig proces.

Deze ontwikkelingen benadrukken het belang van waakzaamheid en nieuwe beveiligingstools. Crypto-gebruikers moeten alert blijven en zorgvuldig omgaan met digitale handtekeningen. Zo kunnen ze zichzelf beter beschermen tegen slimme oplichters.