Foto: Mykhaylo_Kozelko/Shutterstock
Aanvallen op cryptowallets zijn helaas al jaren een terugkerend fenomeen. Vorig jaar wisten hackers en cyberoplichters tot wel 2,2 miljard dollar van nietsvermoedende slachtoffers te stelen.
Dit jaar begon met de ongekend grote hack op de crypto-exchange ByBit, waarbij hackers ruim 1,4 miljard dollar buitmaakten. Nu blijken bepaalde cryptowallets opnieuw het doelwit van een nieuwe aanval.
Nieuwe aanval op cryptowallets
Gebruikers van Atomic Wallet en Exodus Wallet lopen risico op diefstal door een nieuwe aanvalsmethode.
Onderzoekers van ReversingLabs hebben een kwaadaardig softwarepakket ontdekt in het zogeheten npm-platform.
Programmeurs gebruiken deze pakketten vaak voor hun projecten, maar in dit geval is er stiekem code toegevoegd die crypto kan stelen. Wie het pakket installeert en een Atomic of Exodus Wallet op zijn computer heeft staan, loopt risico.
De code installeert een ‘patch’ die doet alsof alles normaal werkt, terwijl transacties in werkelijkheid worden omgeleid naar de cryptowallets van de aanvallers.
Ook maken hackers gebruik van walletadressen die sterk lijken op die van het slachtoffer. Ze zorgen dat het nep-adres in de transactiegeschiedenis komt te staan, in de hoop dat het slachtoffer het later per ongeluk gebruikt. En dat lukt vaker dan je denkt.
Hackers konden in ontwikkelomgeving van ByBit
In het eerste kwartaal van 2025 is al voor zo’n 2,2 miljard dollar aan cryptovaluta gestolen — hetzelfde bedrag als in heel 2024.
Het overgrote deel daarvan komt op het conto van één incident: de gigantische hack op crypto-exchange ByBit, waarbij 1,4 miljard dollar werd buitgemaakt.
Direct na de aanval was onduidelijk hoe de hackers toegang hadden gekregen. Inmiddels is er meer bekend. Uit onderzoek van SafeWallet blijkt dat de computer van een van hun ontwikkelaars was gehackt.
Via die machine kregen de aanvallers toegang tot de Amazon Web Services-omgeving, en daarmee tot de ontwikkelomgeving van ByBit.
Daar konden ze ongestoord hun gang gaan, aanpassingen doorvoeren en uiteindelijk grote hoeveelheden cryptovaluta wegsluizen. We houden onze volgers op de hoogte, volg ons op instagram.
Is dit hét moment om goedkoop bitcoin te kopen – €10 gratis
De bitcoinkoers staat onder druk – voor sommigen hét moment om in te stappen. Benieuwd naar bitcoin, ethereum of XRP? Bitvavo, Nederlands grootste en populairste crypto beurs, maakt de instap gratis: Nederlanders ontvangen tijdelijk €10 gratis crypto naar keuze.
Registreer je vandaag bij Bitvavo en ontvang direct €10 crypto naar keuze. Een account aanmaken is gratis en kost je maar een minuut.
–
💬Tip van de redactie: Volg de podcast ‘De Cryptotafel’ op Spotify voor het belangrijkste cryptonieuws, scherpe analyses en gesprekken met experts uit de markt.
