Nep-bridgewebsites: zo bridge je zonder dat je wallet wordt leeggehaald

Een nep-bridgewebsite is een sterk gelijkende kopie van een echte cross-chain bridge die je ertoe verleidt een transactie of tokengoedkeuring te ondertekenen waarmee je geld naar een aanvaller gaat. Om te bridgen zonder dat je wallet wordt leeggehaald, bezoek je de bridge alleen via een geverifieerde bladwijzer of officiële documentatie, controleer je het domein en de contractadressen, lees je elk walletverzoek voordat je ondertekent en test je eerst met een klein bedrag.

Bridges verplaatsen tokens van de ene blockchain naar de andere, bijvoorbeeld van Ethereum naar een layer 2-netwerk. Omdat gebruikers vaak bridgen als ze haast hebben, op jacht naar een nieuw netwerk, een airdrop of een trade, zijn bridge-interfaces een geliefd doelwit voor phishing. Deze gids legt uit hoe de oplichting werkt en welke routine haar voorkomt.

Zo werkt een aanval met een nep-bridge

De meeste oplichting met nep-bridges volgt dezelfde stappen:

1. 1De kopie. De aanvaller kloont de frontend van een populaire bridge en host die op een domein dat één letter, een koppelteken of een andere extensie verschilt.
2. 2Het lokaas. De aanvaller promoot de link via betaalde zoekadvertenties, reacties onder berichten van het echte project, nep-„support”-accounts of aankondigingen dat een nieuw netwerk of een airdrop bridgen vereist.
3. 3De verbinding. Je verbindt je wallet. De site leest je saldi uit en weet dus welke tokens het waard zijn om op te richten.
4. 4Het verzoek. Je klikt op „bridge”. In plaats van het echte bridgecontract aan te roepen, vraagt de site je een token goed te keuren voor het contract van een aanvaller, een off-chain permit te ondertekenen of geld rechtstreeks naar een adres van de aanvaller te sturen.
5. 5Het leeghalen. Zodra de goedkeuring is gegeven, haalt het contract van de aanvaller je tokens weg. Vaak toont de site een nepmelding dat „de bridge bezig is” om tijd te rekken.

Omdat de interface er identiek uitziet, zijn het domein en het walletverzoek je enige betrouwbare aanwijzingen. Onze gidsen over wallet drainers en phishing met permit-handtekeningen leggen de ondertekeningstrucs in detail uit.

Een hypothetisch voorbeeld

Het volgende is een illustratief, samengesteld voorbeeld, geen echte zaak. Stel je een gebruiker voor die stablecoins van Ethereum naar een nieuw layer 2-netwerk wil verplaatsen om in aanmerking te komen voor een geruchtmatige airdrop. Hij zoekt naar de bridge van het netwerk, klikt op het eerste resultaat, een betaalde advertentie, en komt terecht op een site die er precies zo uitziet als de officiële bridge.

Hij verbindt zijn wallet en voert het bedrag in. De wallet toont een goedkeuringsverzoek voor „onbeperkte” toegang tot zijn stablecoins door een contract dat hij nog nooit heeft gezien. Hij gaat ervan uit dat dit normaal is bij bridgen en keurt het goed. Binnen een minuut wordt zijn volledige stablecoinsaldo weggesluisd, terwijl de site „wachten op bevestigingen” blijft tonen. Tegen de tijd dat hij beseft dat de bridge nooit heeft plaatsgevonden, is het geld al geswapt en via meerdere adressen verplaatst.

De verliezen kwamen voort uit drie shortcuts: een zoekadvertentie gebruiken, de domeincontrole overslaan en een onbekend contract met een onbeperkte toestemming goedkeuren.

Checklist met waarschuwingssignalen

Zo bridge je veilig

Gebruik deze routine elke keer:

1. 1Vind de officiële bridge via de bron. Ga naar de officiële documentatie van het bestemmingsnetwerk en volg de link daar naar de bridge. Onze gids over hoe je controleert of een website de officiële projectsite is legt uit hoe je bevestigt dat je op het juiste domein zit.
2. 2Maak een bladwijzer. Gebruik vanaf dat moment de bladwijzer. Zoek nooit naar een bridge om vervolgens op een advertentie te klikken.
3. 3Controleer het contract. Als het project de contractadressen van de bridge publiceert, vergelijk die dan met wat je wallet toont voordat je goedkeurt.
4. 4Beperk goedkeuringen. Keur alleen het bedrag goed dat je bridget, niet onbeperkt, als je wallet dat toestaat.
5. 5Stuur een kleine test. Bridge eerst een klein bedrag en controleer of het op het bestemmingsnetwerk aankomt.
6. 6Gebruik een aparte wallet voor experimenten. Een burner wallet met beperkte middelen begrenst je verlies als er iets misgaat.
7. 7Trek in als je klaar bent. Verwijder goedkeuringen die je niet meer nodig hebt, zoals beschreven in onze gids over tokengoedkeuringen intrekken.

Voor de bredere risico’s van bridges zelf, waaronder bugs in smart contracts, lees je hoe je crypto veilig tussen blockchains bridget.

Wat te doen als je een nep-bridge hebt gebruikt

Handel snel:

1. 1Verbreek de verbinding met de site en sluit het tabblad.
2. 2Trek goedkeuringen in voor alle contracten die je hebt goedgekeurd, met een betrouwbare goedkeuringschecker die je via een bladwijzer bezoekt.
3. 3Verplaats resterende tegoeden naar een gloednieuwe wallet met een nieuwe herstelzin als je iets verdachts hebt ondertekend of je herstelzin hebt ingevoerd.
4. 4Noteer de details: het domein, transactiehashes en de adressen van de aanvaller.
5. 5Meld het bij het echte bridgeproject, bij de exchange waar het geld kan belanden en via ons meldformulier voor oplichting, zodat anderen kunnen worden gewaarschuwd.

Onze stapsgewijze gids over wat je direct moet doen als je wallet gecompromitteerd is behandelt de volledige aanpak. Negeer iedereen die contact met je opneemt en aanbiedt je geld tegen betaling terug te halen; herstel-oplichters richten zich op recente slachtoffers. Wil je er dieper op ingaan, lees dan Oplichting met crypto-debitcards en nep-kaartaanbiedingen.

Conclusie

Nep-bridgewebsites slagen omdat ze er precies zo uitzien als het origineel en mensen in een haastig moment te pakken krijgen. Vertrouw op het domein en het walletverzoek, niet op het ontwerp van de pagina. Bezoek bridges alleen via officiële documentatie en bladwijzers, keur alleen goed wat je nodig hebt, test met kleine bedragen en trek goedkeuringen daarna in.