Wie geld op een crypto-betaalkaart zet, verwacht er daarna gewoon mee te kunnen betalen. Voor duizenden gebruikers loopt dat deze week anders: een hacker weet tegoeden van meerdere kaarten weg te halen en maakt voor ruim 1 miljoen dollar buit.
De grootste klap valt bij Avici, een crypto-app met een eigen betaalkaart. Daar raken 1.685 gebruikers samen ruim 500.000 dollar kwijt. Ook bij Tria verdwijnen tonnen.
De schade blijft niet beperkt tot gebruikers. De eigen cryptomunt van Avici krijgt op de markt een harde tik en verliest in korte tijd bijna de helft van zijn waarde.
Ontvang net als duizenden Nederlanders cryptonieuws direct op je telefoon door de gratis Crypto Insiders app.
In het kort
-
Bij Avici en Tria zijn samen 2.321 gebruikers getroffen en is bijna 933.000 dollar verdwenen.
-
De kwetsbaarheid zat in verouderde software van kaartpartner Rain; gewone cryptowallets bleven buiten schot.
-
Avici en Tria hebben alle getroffen gebruikers inmiddels volledig terugbetaald, met 10 procent extra.
Hack haalt geld van crypto-betaalkaarten
De fout zat in een verouderd programma op Solana van Rain, dat de techniek achter verschillende crypto-betaalkaarten levert.
Rain zegt dat slechts een klein aantal aangesloten diensten de kwetsbare versie nog gebruikte.
Bij Avici zijn 1.685 gebruikers getroffen, goed voor 500.859 dollar. Bij Tria gaat het om 636 gebruikers en 431.945 dollar.
Samen is daarmee ruim 932.000 dollar aan schade bevestigd. Rain zegt dat een klein aantal andere diensten dezelfde verouderde software gebruikte, maar maakt niet bekend welke partijen dat zijn of hoeveel daar eventueel is buitgemaakt.
Cryptowallets zelf bleven buiten schot
De aanvaller kon niet bij de gewone wallets van gebruikers. Zodra iemand geld op zijn cryptokaart zette, verhuisde dat tegoed naar een apart programma op Solana. Juist daar zat de fout.
Rain zegt de kwetsbare software inmiddels overal te hebben vervangen. Sindsdien zijn geen nieuwe ongeoorloofde opnames gezien.
Avici meldt dat alle getroffen saldi inmiddels zijn hersteld en gebruikers zelfs 10 procent extra cashback krijgen. Tria maakt hetzelfde bekend. Avici heeft ook melding gedaan bij de FBI.
AVICI crasht 49 procent na hack
De hack zorgt ook voor een harde klap op de cryptomarkt. AVICI kelderde direct na het incident vanaf ongeveer 0,43 dollar met bijna 49 procent naar 0,2175 dollar, de laagste koers ooit.
Inmiddels heeft de munt een deel van die daling weer goedgemaakt. AVICI staat op het moment van schrijven rond 0,38 dollar, ruim 23 procent hoger dan een dag geleden.
De problemen spelen juist terwijl crypto-betaalkaarten steeds populairder worden. Crypto Insiders schreef vorige week dat er in juli voor 759 miljoen dollar met zulke kaarten werd betaald, ongeveer 2,5 keer zoveel als een jaar eerder.
