Cryptogebruiker verliest miljoen bij sociale engineering-overval

Een nieuw record: De grootste cryptoroof tot nu toe?

Een verbluffende $282 miljoen is bijna van de ene op de andere dag verdwenen, waardoor de crypto-gemeenschap verbijsterd is. Op 10 januari 2026 pleegde iemand een van de meest bizarre social engineering-overvallen die iemand ooit heeft gezien. Het doelwit? De hardwarewallet van een nietsvermoedende gebruiker stond wijd open nadat een oplichter die zich voordeed als Trezor-support het slachtoffer had overgehaald om hun wallet seed phrase te onthullen. Au.

Hoe is de crypto-oplichterij ontstaan?

Als in een slechte droom zocht het slachtoffer hulp en deelde uiteindelijk zijn gevoelige portemonneegegevens. Die zaadzin zou topgeheim moeten zijn, maar de oplichter heeft de gebruiker overtuigd dat het veilig was om hem af te geven. Met die details in handen leegde de aanvaller 2,05 miljoen Litecoin (ongeveer $153 miljoen) en 1.459 Bitcoin (ongeveer $139 miljoen) in één vloeiende beweging.

De volgende zetten van de aanvaller

De dief liet het geld niet stilstaan. Ze stuurden geld over meerdere blockchains en gebruikten instant crypto exchange-diensten om een groot deel om te zetten in Monero (XMR), een berucht moeilijk te traceren cryptocurrency. Die stap zorgde er zelfs voor dat de prijzen van XMR de pan uit gingen. Om het nog ingewikkelder te maken, hebben ze delen van de gestolen Bitcoin via THORChain verplaatst via Ethereum, Ripple en Litecoin. Deze cross-chain actie zette een nieuw debat in gang: Zijn gedecentraliseerde bruggen gewoon nieuwe vluchtauto’s voor cryptocriminelen?

Beveiligingsteams grijpen in

Beveiligingsbedrijf ZeroShadow racete tegen de klok en werkte samen met blockchain-monitoringspecialisten. Dankzij hun snelle actie werden ongeveer $700.000 aan gestolen fondsen bevroren voordat de hacker alles kon omzetten in privacymunten. Toch, vergeleken met wat gestolen is, is dat slechts een druppel op een gloeiende steen. Het slachtoffer? Gewoon een gewone persoon die werd misleid door een “Trezor Value Wallet”-bedrieger. Dat was een zware dag.

Sociale Engineering: Geen Nieuwe Bedreiging

Geloof het of niet, dit is niet de eerste keer dat zo’n oplichterij de krantenkoppen haalt. Vorig jaar verloor een oudere Amerikaanse Bitcoin-houder 330 miljoen dollar door een soortgelijke social engineering-truc. Deze oplichterijen worden steeds vaker voorkomend.

Hoe zit het met NFT’s en beveiliging?

Stel je “Support Pass” NFT’s voor, unieke tokens uitgegeven door betrouwbare walletproviders zoals Trezor of Ledger. Als je hulp nodig hebt, neem je alleen contact op met supportmedewerkers die kunnen bewijzen dat ze een geldige Support Pass NFT bezitten. Op die manier weten gebruikers direct of support legitiem is, en vallen ze niet meer in nep-“hulp” op sociale media of e-mail.

NFT’s kunnen fungeren als een “lock” op je seed phrase, waardoor deze alleen bekeken, geëxporteerd of zelfs gecontroleerd kan worden met een eenmalige toegangs-NFT. Je zou een speciale NFT-transactie vanaf je apparaat moeten ondertekenen om dit te laten gebeuren, waardoor het voor oplichters ongelooflijk moeilijk is om gebruikers te misleiden om simpelweg hun seed phrase in te typen.

Conclusie

Crypto zit vol wilde kansen, maar de oplichterijen worden ook slimmer. Als iemand je vraagt om je seed phrase, ren dan de andere kant op. Misschien, heel misschien, helpt je volgende NFT je om dit soort trucs te vermijden. Het spel verandert snel, dus houd je ogen open en je portemonnee nog veiliger!