Address poisoning: de kopieer-en-plakval die wallets leegtrekt

Address poisoning (adresvergiftiging) is oplichting waarbij een aanvaller een bijna identiek walletadres in je transactiegeschiedenis plaatst, meestal door je een piepkleine of nep-overboeking te sturen, in de hoop dat je later dat adres kopieert in plaats van het echte en geld naar de aanvaller stuurt. Je wallet wordt niet gehackt; de aanval misbruikt de gewoonte om adressen uit recente activiteit te kopiëren en alleen de eerste en laatste tekens te controleren.

De aanval komt veel voor op netwerken waar stablecoins zoals USDT en USDC vaak worden verplaatst, omdat grote, herhaalde overboekingen tussen dezelfde adressen makkelijk te zien zijn op een openbare blockchain. De verliezen kunnen groot zijn, omdat slachtoffers vaak flinke bedragen naar adressen sturen die ze vertrouwen. Het goede nieuws: een paar eenvoudige gewoonten stoppen de aanval vrijwel volledig.

Zo werkt een address poisoning-aanval

De aanval volgt meestal hetzelfde patroon:

1. 1Observeren. De aanvaller houdt de blockchain in de gaten op zoek naar wallets die regelmatig geld versturen, bijvoorbeeld van een persoonlijke wallet naar een stortingsadres op een exchange.
2. 2Een dubbelganger maken. Met software die adressen genereert, maakt de aanvaller een adres waarvan de eerste en laatste tekens overeenkomen met de bestemming die jij gebruikt. Walletadressen zijn lang en veel wallets korten ze in tot iets als 0x1a2b...9f8e, dus voor de truc tellen alleen die zichtbare tekens.
3. 3Je geschiedenis vergiftigen. De aanvaller stuurt een transactie waardoor het gelijkende adres in je activiteit verschijnt. Dat kan een tokenoverboeking zonder waarde zijn, een piepklein bedrag van een echte token of een overboeking van een nep-token die de naam van een echte stablecoin kopieert.
4. 4Wachten. De volgende keer dat je geld verstuurt, open je je geschiedenis, zie je wat op je gebruikelijke adres lijkt, kopieer je het en verstuur je. Het geld gaat naar de aanvaller.

Omdat de nepregel in je eigen geschiedenis staat, vaak vlak naast je echte overboekingen, voelt hij betrouwbaar. Lees voor meer verdieping Pig butchering-oplichting.

Waarom de truc zo goed werkt

Verschillende alledaagse gewoonten maken mensen kwetsbaar:

• Ingekorte adressen. Wallets en explorers tonen vaak alleen het begin en einde van een adres.
• Kopiëren uit de geschiedenis. Het is handig om „het adres van de vorige keer” te kopiëren in plaats van het uit de oorspronkelijke bron te halen.
• Nep-tokens met echte namen. Een overboeking met een token genaamd „USDT” ziet er normaal uit, ook al is het contract nep.
• Routine. Wie elke week dezelfde overboeking doet, controleert op den duur minder zorgvuldig.

Ingekort zijn de twee identiek. Alleen een volledige vergelijking laat het verschil zien. Ons artikel Klembordmalware gaat hier dieper op in.

Zo bescherm je jezelf

Deze gewoonten maken address poisoning vrijwel kansloos:

1. 1Kopieer nooit adressen uit je transactiegeschiedenis. Zie je geschiedenis als een logboek, niet als een adresboek.
2. 2Gebruik een opgeslagen adresboek of whitelist. Sla geverifieerde adressen één keer op, geef ze een duidelijk label en stuur alleen naar opgeslagen adressen. Veel exchanges bieden ook een whitelist voor opnameadressen.
3. 3Haal adressen uit de bron. Kopieer bij een storting op een exchange het adres elke keer opnieuw van de stortingspagina van de exchange en controleer daarbij het netwerk.
4. 4Controleer het volledige adres. Vergelijk meer dan de eerste en laatste tekens, het liefst ook meerdere stukken in het midden.
5. 5Stuur een testtransactie. Stuur bij elke grote overboeking eerst een klein bedrag en controleer of het aankomt, zoals beschreven in onze gids over crypto versturen zonder het kwijt te raken.
6. 6Verberg spamtokens. Gebruik de spam- of verbergfunctie van je wallet voor onbekende tokens, zodat ze je overzicht niet vervuilen.
7. 7Bevestig op het scherm van je hardware wallet. Gebruik je er een, lees dan het bestemmingsadres op het apparaat voordat je goedkeurt.

Zo herken je een vergiftigingspoging

Let op deze signalen in je activiteit:

• Inkomende overboekingen zonder waarde of met piepkleine bedragen van adressen die je niet kent.
• Tokens met bekende namen die je nooit hebt gekocht, vooral namaak-stablecoins.
• Een adres in je geschiedenis dat lijkt op een van je vaste contacten, maar kort na een transactie met dat contact verschijnt.

In een block explorer verwijzen nep-tokens vaak naar niet-officiële contracten. Je kunt controleren of een token de echte is door het contract te vergelijken met het officiële adres, zoals uitgelegd in onze gids over het verifiëren van het contractadres van een token.

Wat te doen als je geld naar een vergiftigd adres hebt gestuurd

Blockchainoverboekingen kunnen niet worden teruggedraaid, maar een paar stappen zijn toch de moeite waard:

• Noteer de transactiehash, de adressen en het tijdstip.
• Als het geld via een exchange of een stablecoinuitgever is gegaan, neem dan direct contact met hen op; sommige uitgevers kunnen tokens in bepaalde gevallen bevriezen.
• Doe aangifte bij de politie en meld het bij het fraudemeldpunt in je land, en meld het adres van de oplichter bij ons zodat we anderen kunnen waarschuwen.
• Negeer iedereen die contact opneemt en tegen betaling gegarandeerd herstel aanbiedt. Zulke „herstelservices” zijn vaak een tweede vorm van oplichting.

Lees voor meer verdieping Copy trading-oplichting.

We gaan hier dieper op in in Malware in nep-programmeertests voor cryptobanen.

Lees ook: Phishing via nep-WalletConnect en wallet-pop-ups.

Conclusie

Address poisoning breekt de beveiliging van je wallet niet; het keert een handige gewoonte tegen je. Stop met het kopiëren van adressen uit je geschiedenis, gebruik een adresboek met labels of een whitelist, vergelijk het volledige adres en stuur een testtransactie vóór grote overboekingen. Die paar seconden controle maken het verschil tussen een routinebetaling en een onomkeerbaar verlies. Meer manieren om je te beschermen vind je in onze beveiligingsgidsen.