Vier beveiligingsverhalen van de afgelopen 48 uur laten zien hoe aanvallen gebruikers vanuit verschillende hoeken bereiken.
Op 30 en 31 oktober kaapten aanvallers de DNS-records van 12 DeFi-sites die bij Name.com zijn geregistreerd en serveerden ze een wallet-drainer-kit die Blockaid aan Step Drainer koppelde, aldus Bitquery. De legitieme adressen werden getroffen, dus gebruikers die de juiste URL intypten, belandden toch op kopieën van de aanvallers. Bitquery telt $202.386 buitgemaakt uit 32 wallets op zes chains en zegt dat het werkelijke totaal hoger ligt omdat verliezen op Solana en Aptos niet zijn meegeteld. Hoe de records zijn gewijzigd, is onbevestigd; Kintsu zei dat het probleem aan de kant van Vercel lag. Bitquery adviseert om token-goedkeuringen die op die twee dagen zijn ondertekend in te trekken en bladwijzers te gebruiken in plaats van links.
Chainalysis bevestigde een inbreuk op interne systemen waarbij klantnamen, e-mailadressen en functies zijn ingezien. Een voorlopige beoordeling vond geen aanwijzingen dat dossiers, wachtwoorden of actieve sessies zijn bereikt. Het bedrijf zegt dat het incident geen verband houdt met de aanval op Binance, maar waarschuwt dat de blootgestelde gegevens gerichte phishing makkelijker maken.
CoinDesk beschreef een fysieke route. Voormalig crypto-topman Magnus Ahmad verloor ongeveer $14.000, circa $9.500 aan crypto en bijna $3.000 aan kaartbetalingen, nadat een vreemde op 8 augustus zijn ontgrendelde iPhone afpakte buiten een bar in Hackney. Twee mannen hadden eerder gezien hoe hij zijn toegangscode invoerde, en zijn wallets en accounts werden binnen ongeveer een uur leeggehaald.
Crypto Insiders voegde een klantbeschermingshoek toe aan de hand van de zaak-Bitonic, waarin een aanvaller bitcoin opnam van drie klantaccounts en het bedrijf hen compenseerde. Crypto valt niet onder het Nederlandse depositogarantiestelsel, en onder MiCA is een bewaarder alleen aansprakelijk wanneer het verlies aan hem is toe te schrijven. Compensatie hangt af van de oorzaak van het verlies.
Volg de markt zelf met de GRATIS tools van AiTraderView: Crypto Cockpit voor grafieken en 75+ indicatoren, Crypto Screener om setups te vinden en Crypto Portfolio om je posities te volgen. Maak gewoon een GRATIS account aan en probeer ze zelf uit!
Bronnen:
- Bitquery: Name.com DNS hijack, $202K drained from 32 crypto wallets
- Crypto Insiders: Crypto-onderzoeker Chainalysis gehackt, klantgegevens ingezien
- CoinDesk: A stolen iPhone, $14,000 in losses and London’s crypto theft problem
- Crypto Insiders: Hack bij cryptoplatform geeft klanten soms recht op vergoeding
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.