Handelaar verliest $50 miljoen door onhandig kopieerfoutje
Een crypto-gebruiker is 50 miljoen dollar aan crypto kwijtgeraakt na een simpele kopieerfout. Maar het was niet helemaal een geval van een onhandige onoplettendheid. De transactie werd namelijk naar een nepwalletadres gestuurd dat was geplaatst via een zogeheten address poisoning-aanval.
Transactiegeschiedenis leidt tot vergiftigd adres
De fout vond plaats nadat de gebruiker een kwaadaardig walletadres uit zijn eigen transactiegeschiedenis kopieerde. Volgens gegevens van Web3 Antivirus ging het om 49.999.950 USDT die naar een look-alike adres werden gestuurd. Het malafide adres leek sterk op dat van de bedoelde ontvanger. Wat is dit precies voor techniek?
Bij address poisoning sturen aanvallers kleine hoeveelheden crypto naar een wallet, met een adres dat heel erg lijkt op een eerder gebruikt adres. Gebruikers die later een adres kopiëren uit hun transactiegeschiedenis, kunnen hierdoor onbewust het verkeerde adres selecteren.
On-chain data laat zien dat het slachtoffer kort voor de fout een testtransactie uitvoerde naar het juiste adres. Minuten later werd het volledige bedrag overgemaakt naar het nepwalletadres.
Subtiele truc, groot verlies
De aanval maakte gebruik van een subtiel verschil in de getallen en cijfers van het walletadres. Cos, oprichter van beveiligingsbedrijf SlowMist, merkt op: “Je ziet dat de eerste drie en laatste vier tekens hetzelfde zijn.” Volgens hem is dat voldoende om zelfs oplettende gebruikers te misleiden.
De wallet van het slachtoffer was ruim twee jaar actief en werd voornamelijk gebruikt voor transacties in USDT. Kort voor het incident werden fondsen opgenomen van Binance, wat aangeeft dat de wallet nog actief werd beheerd. Een on-chain analist benadrukte:
“Dit is de harde realiteit van address poisoning: een aanval die geen systemen kraakt, maar menselijke gewoontes uitbuit.”
De aanvaller heeft het gestolen bedrag inmiddels omgezet naar Ethereum (ETH), verdeeld over meerdere wallets en deels verplaatst via Tornado Cash, een zogenaamde cryptomixer die de sporen van transacties verdoezelt.
Hoewel het incident niet valt onder een klassieke cryptodiefstal is 2025 een recordjaar voor crypto-gerelateerde verliezen. In 2025 zijn volgens Chainalysis tot nu toe 3,4 miljard dollar aan fondsen buitgemaakt. Hierbij zijn slechts drie hacks goed voor 69 procent van het totale schadebedrag. De gigantische hack op de cryptobeurs Bybit begin dit jaar was al goed voor ongeveer 1,5 miljard dollar.
