Een cryptogebruiker verloor meer dan 200.000 dollar aan WBTC en tBTC door het ondertekenen van schadelijke “permit” en “increaseApproval” handtekeningen. Met deze functies kunnen gebruikers normaal gesproken slimme contracten toestemming geven om hun tokens te beheren, maar in dit geval werd dat misbruikt.
Dit gebeurde via een phishingaanval, waarbij kwaadwillenden toegang kregen tot zijn tokens zonder directe transactie. De aanval werd ontdekt door Scam Sniffer, een platform dat crypto-oplichting opspoort.
Hoe de aanval verliep
De slachtofferaccount, bekend als 0x4a..a27f, tekende verzoeken die derde partijen toestemming gaven om zijn tokens te beheren. Deze verzoeken leken op normale goedkeuringen, maar waren in werkelijkheid kwaadaardig. Scammers gebruikten deze methode om ongemerkt grote bedragen te stelen.
Volgens Scam Sniffer gebeurde dit via de functies “permit” en “increaseApproval”. Deze functies maken het mogelijk om zonder directe transactie toestemming te geven. Hierdoor konden de aanvallers de tokens snel en stilletjes overnemen.
Ontvang €20 gratis Bitcoin bij Finst
Finst is het snelst groeiende crypto platform van Nederland. Handel veilig en transparant met de laagste kosten van slechts 0,15%.
➤ Claim €20 gratis Bitcoin*Alleen voor nieuwe gebruikers – Actie geldt tijdelijk
Waarschuwingen en preventie
Scam Sniffer waarschuwt gebruikers om altijd goed te controleren welke handtekeningen ze ondertekenen. Het is belangrijk om nooit gehaast transacties te bevestigen. Daarnaast raadt het platform aan tools te gebruiken die verdachte links en dApps herkennen.
In september 2025 kostten crypto-scams de sector 11,78 miljoen dollar. Dit is iets minder dan in augustus, maar het aantal slachtoffers steeg naar 15.513. De meeste aanvallen maken nog steeds gebruik van valse “permit” handtekeningen. Eén slachtoffer verloor zelfs 6,5 miljoen dollar door meerdere frauduleuze verzoeken te tekenen.
Nieuwe technologie tegen phishing
De Security Alliance (SEAL) introduceerde de Verifiable Phishing Reporter. Deze tool helpt experts om scamwebsites te bekijken zoals slachtoffers dat doen. Zo kunnen ze bedreigingen sneller herkennen en aanpakken.
De tool gebruikt verificatietechnologie om te zorgen dat meldingen echt zijn. Dit voorkomt dat oplichters schadelijke inhoud verbergen of aanpassen. Dit is een belangrijke stap in de strijd tegen steeds geavanceerdere online scams.
Start vandaag met handelen op Bitvavo
Bitvavo is het populairste crypto platform van Nederland. Koop eenvoudig Bitcoin, Ethereum en meer dan 200 andere munten. Laagste handelskosten en iDEAL-ondersteuning.
➤ Open gratis je Bitvavo accountDeze recente aanval doet denken aan eerdere grote fraudezaken. Bijvoorbeeld de Bitcoin Ponzi-zwendel van Qian Zhimin, waarbij voor miljarden werd gestolen. Hoewel autoriteiten duizenden bitcoins in beslag namen, blijft het lastig om de echte eigenaren te achterhalen. Daardoor is het terughalen van gestolen crypto vaak een langdurig proces.
Deze ontwikkelingen benadrukken het belang van waakzaamheid en nieuwe beveiligingstools. Crypto-gebruikers moeten alert blijven en zorgvuldig omgaan met digitale handtekeningen. Zo kunnen ze zichzelf beter beschermen tegen slimme oplichters.
