Uit onderzoek is gebleken dat valse betaaladressen zijn gebruikt om 4,5 miljoen Solana-wallets aan te vallen, wat ernstige zorgen oproept over de transactieveiligheid voor iedereen die het Solana-netwerk gebruikt om crypto te versturen of te ontvangen.

De bevindingen, gerapporteerd door CryptoSlate, tonen aan dat aanvallers valse bestemmingsadressen hebben geplaatst in het Solana-ecosysteem op een schaal die weinig gebruikers zouden verwachten. Een betaaladres is de unieke tekenreeks die een blockchain-netwerk vertelt waar fondsen naartoe moeten worden gestuurd en functioneert grotendeels als een bankrekeningnummer. Als die tekenreeks wordt vervangen door een vervalste, gaat het geld naar een plek waar de eigenaar nooit naartoe wilde sturen.

Wat het onderzoek aantoonde

Het onderzoek identificeerde 4,5 miljoen Solana-wallets die waren blootgesteld aan valse betaaladressen. De schaal van de aanvallen plaatst deze campagne bij de grotere address poisoning-operaties die op een blockchain-netwerk zijn waargenomen.

De tactiek die centraal staat in de bevinding staat bekend als address poisoning. Aanvallers genereren walletadressen die sterk lijken op een legitiem adres, vaak met dezelfde eerste en laatste paar tekens. Dat detail is opzettelijk: veel walletinterfaces verkorten adressen op het scherm en tonen alleen de eerste en laatste tekens, precies wat gebruikers doorgaans bekijken voordat ze een verzending bevestigen. De aanvallers plaatsen deze lookalike-adressen vervolgens in de transactiegeschiedenis van het slachtoffers, in de hoop dat het slachtoffer er per ongeluk een kopieert wanneer hij of zij de volgende keer fondsen verstuurt. Omdat de geschiedenis van een wallet simpelweg een lijst van eerdere transies is, staat de valse vermelding tussen echte, waardoor het makkelijk is deze te verwarren met een bekende tegenpartij.

Dit soort aanval vereist geen hacker die in een wallet binnendringt of een privésleutel steelt. In plaats daarvan maakt het misbruik van menselijke gewoonte: de neiging om een recent adres uit de transactiegeschiedenis te kopiëren in plaats van het handmatig opnieuw in te voeren. Aanvallen op deze schaal herinneren eraan dat zelfs veilige wallets kunnen worden gecompromitteerd door wat er buiten hen gebeurt. Vergelijkbare adresvervalsingsmethoden zijn ook in verband gebracht met grotere diefstallen, zoals in zaken waarbij nep-walletinterfaces werden gebruikt in een diefstalonderzoek van $86 miljoen.

Waarom dit belangrijk is voor Solana-gebruikers

Het feit dat een wallet is aangevallen betekent niet automatisch dat fondsen zijn gestolen. Aanvallen betekent in deze context dat een vals adres in de omgeving van een wallet is geïntroduceerd, meestal via een kleine “dust”-transactie naar de echte wallet. Het risico wordt pas een daadwerkelijk verlies als de wallet eigenaar op het valse adres actie onderneemt.

Het netwerk van Solana verwerkt een groot aantal goedkope transacties, waardoor het voor aanvallers relatief goedkoop is om duizenden wallets te overspoelen met deze dust-transacties. Dat kosten voordeel helpt verklaren hoe de aanvallen 4,5 miljoen wallets konden bereiken. Ter context over hoe blootstelling kan escaleren tot bevestigd verlies: de eerdere met Ledger samenhangende walletdrain van $92,9 miljoen liet zien hoe snel kwetsbaarheden op adresniveau kunnen leiden tot echte financiële schade.

Wat Solana-walletgebruikers moeten doen

De meest effectieve verdediging is eenvoudig: kopieer nooit een betaaladres uit je transactiegeschiedenis zonder het te verifiëren bij een vertrouwde bron. Wanneer je iemand betaalt, vraag dan elk adres rechtstreeks bij die persoon op, in plaats van het uit een eerdere transactie te halen.

Lees vóór het goedkeuren van een transactie het volledige bestemmingsadres. De meeste wallets tonen het complete adres voordat je bevestigt. Neem een paar seconden om te controleren of de eerste en laatste tekens overeenkomen met wat je verwacht. Een verschil van zelfs één teken is een alarmsignaal.

Beschouw elke onverwachte inkomende transactie van een onbekend adres als verdacht. Een kleine ongevraagde storting is vaak de opzet voor een address poisoning-poging, geen cadeau. Ga er niet mee in interactie en kopieer geen enkel adres dat eraan is gekoppeld.

Als je een hardware wallet of een software wallet met adresboekfunctie gebruikt, sla daar je meest gebruikte adressen op en haal ze uit die lijst in plaats van uit de transactiegeschiedenis. Dit verwijdert de vergiftigde geschiedenisvermelding volledig uit je workflow.

Het cijfer van 4,5 miljoen wallets herinnert eraan dat blockchainbeveiliging niet alleen gaat om het beschermen van je privésleutel. Het betekent ook dat je goed moet letten op waar je transacties daadwerkelijk naartoe gaan voordat je op verzenden drukt. En zolang verzenden vrijwel gratis blijft op netwerken met hoge doorvoer, blijft massale dusting goedkoop om uit te voeren — waardoor de gewoonte om bij verzending een volledig adres te verifiëren de uiteindelijk tellende waarborg blijft.

Disclaimer: Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd je eigen onderzoek voordat je beslissingen neemt.