Fysieke beveiliging voor cryptobezitters: wrench attacks en privacy
Wat een crypto-wrench attack is, hoe criminelen hun doelwitten kiezen, de waarschuwingssignalen en praktische privacy- en walletopstellingen die fysieke dwang minder effectief maken.
Een crypto-wrench attack is een fysieke aanval – een beroving, woninginbraak, ontvoering of bedreiging van familie – waarbij criminelen iemand dwingen cryptovaluta af te geven of sleutels prijs te geven. De naam komt voort uit een eenvoudig punt: sterke versleuteling helpt niet als iemand je persoonlijk bedreigt totdat je je wallet ontgrendelt.
Omdat crypto snel en onomkeerbaar kan worden overgemaakt, kan iemand van wie bekend is dat hij er veel van bezit een doelwit worden op een manier die voor iemand met een bankrekening vaak niet geldt. Het goede nieuws is dat de meeste bescherming voortkomt uit privacy en uit walletopstellingen die één afgedwongen moment minder waardevol maken voor een aanvaller. Deze gids legt uit hoe deze aanvallen werken en wat je kunt doen.
Hoe een wrench attack verloopt
De meeste fysieke aanvallen volgen een vergelijkbaar patroon:
- 1Keuze van het doelwit. De aanvaller identificeert iemand van wie hij denkt dat die waardevolle crypto bezit, vaak via sociale media, publieke optredens, datalekken of onvoorzichtige gesprekken.
- 2Informatie verzamelen. Hij achterhaalt woonadres, dagelijkse routine, voertuig of familieleden, soms met behulp van gelekte klantgegevens of openbare registers.
- 3Benadering. De aanval kan een straatroof zijn, een in scène gezette ontmoeting (bijvoorbeeld een persoonlijke OTC-transactie), een woninginbraak of een ontvoering.
- 4Dwang. Het slachtoffer wordt gedwongen een telefoon, hardware wallet of exchange-account te ontgrendelen en geld over te maken.
- 5Witwassen. Het gestolen geld wordt snel via veel adressen verplaatst of omgewisseld, wat terughalen moeilijk maakt.
Een samengesteld voorbeeld
Dit is een hypothetisch scenario dat veelvoorkomende patronen combineert, geen echte zaak.
Stel je Jordan voor, die al jaren onder zijn echte naam over crypto post, inclusief screenshots van winstgevende trades. Een klantendatabase van een webwinkel waar hij iets kocht lekt uit en onthult zijn woonadres. Maanden later dringen twee mensen die zich voordoen als bezorgers zijn huis binnen en eisen dat hij zijn hardware wallet ontgrendelt. Omdat al zijn spaargeld achter één apparaat en één pincode zit, is binnen enkele minuten alles weg.
Elke stap was te voorkomen: het openlijke opscheppen, de koppeling met zijn identiteit en een opstelling waarbij één afgedwongen pincode alles ontgrendelde.
Checklist met waarschuwingssignalen
- Onbekenden die opvallend geïnteresseerd lijken in hoeveel crypto je hebt of waar je die bewaart.
- Verzoeken om persoonlijke transacties met grote bedragen contant geld of crypto.
- Onverwachte ‘leveringen’, ‘onderhoudsbezoeken’ of mensen die bij naam naar je vragen.
- Het gevoel gevolgd te worden, of herhaaldelijk mensen opmerken rond je huis of kantoor.
- Phishing of nep-supportberichten die persoonlijke details over je lijken te kennen – een teken dat je gegevens mogelijk zijn gelekt.
- Berichten die je bezittingen of walletadres noemen samen met je echte naam.
Bescherm eerst je privacy
| Blootstelling | Veiligere gewoonte |
|---|---|
| Winsten, saldi of screenshots posten | Houd je bezittingen privé, ook voor vrienden die je niet volledig vertrouwt |
| Je echte naam gebruiken bij een openbaar walletadres of ENS-naam | Scheid identiteit en adressen; publiceer ze liever niet |
| Hardware wallets of cryptomerchandise thuis laten bezorgen | Overweeg een afhaalpunt dat je adres niet prijsgeeft, waar dat wettelijk mag |
| In het openbaar of op het werk over crypto praten | Blijf vaag; je weet nooit wie er meeluistert |
| Dezelfde gebruikersnamen gebruiken voor crypto- en persoonlijke accounts | Gebruik verschillende gebruikersnamen zodat accounts niet aan elkaar te koppelen zijn |
Datalekken gebeuren ook bij gerenommeerde bedrijven; klantgegevens van cryptogerelateerde diensten zijn in het verleden al openbaar geworden. Ga ervan uit dat alle gegevens die je aan een bedrijf geeft ooit openbaar kunnen worden. Onze gids over hoe je je privacy beschermt bij het gebruik van crypto gaat dieper in op dit onderwerp.
Walletopstellingen die beperken wat er buitgemaakt kan worden
Spreid je bezittingen
Houd alleen een bescheiden bedrag in wallets die je bij je draagt of direct kunt openen. Bewaar spaargeld voor de lange termijn apart, bij voorkeur in een opstelling die niet snel kan worden leeggehaald.
Multisig en geografische spreiding
Een multisig-wallet vereist meerdere sleutels om een transactie goed te keuren – bijvoorbeeld twee van de drie. Als de sleutels op verschillende locaties liggen, kan een aanvaller vanaf één plek bij één confrontatie geen overboeking voltooien. Onze gids over hoe je multisig-wallets gebruikt voor gedeeld geld legt uit hoe ze werken.
Vertragingen
Sommige bewaaroplossingen en exchanges ondersteunen vertraagde opnames of allowlists met goedgekeurde adressen. Een vertraging geeft je tijd om anderen te waarschuwen en maakt dwang minder lonend.
Lokwallets en verborgen wallets
Een passphrase (soms het 25e woord genoemd) maakt een aparte, verborgen wallet aan op basis van dezelfde seedphrase. Sommige mensen houden een klein saldo in de standaardwallet aan als lokaas. Dat kan helpen, maar wees voorzichtig: een aanvaller die een lokwallet vermoedt, kan gewelddadiger worden. Lees passphrases (het 25e woord) uitgelegd voordat je er een gebruikt.
Plan voor je familie
Zorg dat vertrouwde familieleden weten wat ze in een noodsituatie moeten doen, zonder dat ze zelf weten hoe ze bij het geld kunnen. Onze gids over nalatenschapsplanning voor crypto behandelt het veilig plannen van de overdracht.
Wat te doen als het gebeurt
- 1Geef voorrang aan veiligheid. Werk mee als jij of anderen in gevaar zijn. Geen enkele hoeveelheid crypto is je leven waard.
- 2Bel de politie zodra het veilig is en vraag om een registratienummer.
- 3Beveilig wat er over is. Zet vanaf een veilig apparaat het resterende geld over naar nieuwe wallets met nieuwe seedphrases en wijzig wachtwoorden en pincodes.
- 4Leg details vast. Noteer transactie-ID’s, adressen, tijdstippen en eventuele beschrijvingen van de daders.
- 5Breng exchanges op de hoogte die het gestolen geld kunnen ontvangen; sommige kunnen stortingen bevriezen als ze snel worden gewaarschuwd.
- 6Meld het. Zie hoe je cryptofraude meldt en wat er daarna gebeurt; je kunt verwante adressen of fraude ook melden via onze pagina om een verzoek in te dienen.
Conclusie
Wrench attacks omzeilen technologie door de persoon aan te vallen. De beste verdediging is daarom privacy, niet te koop lopen met je bezittingen en walletopstellingen die voorkomen dat één afgedwongen moment alles ontgrendelt. Houd je identiteit gescheiden van je adressen, verdeel en spreid je geld, overweeg multisig of vertragingen voor spaargeld op lange termijn en onthoud dat je veiligheid altijd voorgaat.
Veelgestelde vragen
Wat is een crypto-wrench attack?
Bij een wrench attack (letterlijk ‘moersleutelaanval’) gebruiken criminelen fysiek geweld of dreigementen – beroving, woninginbraak, ontvoering of bedreiging van familie – om iemand crypto te laten afgeven of sleutels te laten onthullen. De naam komt voort uit het idee dat geen enkele versleuteling je beschermt als iemand je met een moersleutel bedreigt totdat je je wallet ontgrendelt.
Hoe vinden criminelen cryptobezitters?
Meestal via informatie die het slachtoffer of een derde heeft prijsgegeven: posts op sociale media over winsten, openbare lezingen, zichtbare hardware wallets, gesprekken in het openbaar, gelekte klantendatabases of het koppelen van een openbaar walletadres aan een echte identiteit. Beperken wat aan je naam en adres gekoppeld kan worden, is de belangrijkste bescherming.
Beschermt multisig tegen wrench attacks?
Het kan helpen. Als het verplaatsen van geld handtekeningen vereist van sleutels die op verschillende plekken liggen of door verschillende mensen worden beheerd, kan een aanvaller bij één confrontatie niet alles van je krijgen. Vertragingen en opnamelimieten zorgen voor vergelijkbare drempels. Deze opstellingen zijn complexer, dus oefen het herstel voordat je erop vertrouwt.
Wat moet ik doen als ik word bedreigd vanwege mijn crypto?
Je fysieke veiligheid gaat voor; crypto is vervangbaar, jij niet. Werk mee als je leven in gevaar is en neem contact op met de politie zodra het veilig is. Zet daarna het resterende geld over naar nieuwe wallets, doe aangifte van de diefstal en overweeg professioneel beveiligingsadvies.