Foto: Shutterstock/sdx15
Crypto is helaas nog altijd een beetje een Wilde Westen. De technologie is nieuw en dat gaat gepaard met risico’s voor gebruikers. Onlangs vond er bijvoorbeeld een enorme diefstal plaats van Chainlink (LINK) tokens. De aanval vond plaats via twee transacties waarbij een gebruiker genaamd “Alchemist63” werd misleid om in totaal meer dan $900.000 over te maken.
In de eerste fase werd er ongeveer $400.000 afgetapt. Alchemist63 bleek nog niet door te hebben dat het om diefstalpoging ging. De gedupeerde werd vervolgens overgehaald om nog eens een bedrag van meer dan $450.000 in LINK over te maken. Het adres van het slachtoffer lijkt om een account te gaan dat is geregistreerd op de Binance crypto exchange en in het bezit is van het Zwitserse investeringsbedrijf PrismInvest. Het bedrijf heeft nog geen officiële bevestiging naar buiten gebracht over de diefstal.
Wie stond achter de aanval?
Volgens blockchain analyse platform Dune Analytics zit de hackgroep Inferno Drainer achter de aanval. Het is een beruchte groep die betrokken is bij veel cyberaanvallen, met name gericht op het stelen van cryptocurrency via zogenaamde “drainer” aanvallen.
Drainer aanvallen maken vaak gebruik van kwaadaardige software of smart contracts om de fondsen automatisch “af te tappen” of te “drainen” zonder dat de eigenaar het merkt of kan ingrijpen. Dune Analytics vermoedt dat de hackersorganisatie ongeveer $100 miljoen heeft gestolen uit de in totaal $295 miljoen dat vorig jaar via drainer aanvallen is afgetapt. Daarmee heeft de groep een aandeel van meer dan 30% in alle drainer schandalen.
Hacks in 2023
De hack van het Zwitserse investeringsbedrijf laat maar weer eens zien dat crypto investeerders op hun hoede moeten blijven. Zo zag 2023 een aantal forse hacks die opliepen in de honderden miljoenen.
De Euler Finance flash loan aanval in maart was de meest ingrijpende hack, met een verlies van $197 miljoen aan crypto. Uiteindelijk werden de fondsen teruggekeerd, wat een unieke afloop is met dit soort hacks en toont een unieke afloop in de wereld van crypto hacks. In juli werd Multichain getroffen door een hack van $125 miljoen, een gebeurtenis die de risico’s van cross-chain technologie aan het licht bracht. Het kwam niet tot een goed einde zoals bij Euler Finance en leidde zelfs tot het stopzetten van het platform.
