Een frauduleuze website die zich voordoet als Ledger, het veelgebruikte merk van hardware crypto wallets, is naar verluidt gericht op de herstelzinnen van gebruikers. De oplichting komt samen met een gerapporteerd onderzoek naar een diefstal van $86 miljoen aan het licht, wat dringende veiligheidszorgen oproept voor iedereen die cryptocurrency op een hardware wallet bewaart.

Op het spel staat de herstelzin zelf: de reeks woorden die volledige controle geeft over een hardware wallet en alle assets daarin.

Waarom de herstelzin het doelwit is

Een wallet-herstelzin, ook wel seed phrase genoemd, is een reeks van 12 tot 24 woorden die wordt gegenereerd wanneer een hardware wallet voor het eerst wordt ingericht. Deze fungeert als de hoofdsleutel tot de gehele crypto-rekening — iedereen die deze bemachtigt, kan de funds vanaf elk apparaat, overal ter wereld, opnemen.

Herstelzinnen worden normaal gesproken alleen ingevoerd bij het herstel van een wallet op een nieuw of vervangend apparaat, waardoor een pagina die een officiële installatie- of supportflow nabootst de vraag routinematig kan laten lijken.

De valse Ledger-website lijkt specifiek ontworpen om deze zinnen te verzamelen. Door zich voor te doen als het legitieme Ledger-merk, laat de site gebruikers geloven dat ze op een officiële pagina zitten. Zodra een gebruiker zijn herstelzin invoert, krijgt de aanvaller volledige controle over die wallet.

Phishingsites die vertrouwde hardware wallet-merken nabootsen volgen een patroon dat securityonderzoekers al jaren volgen. Een vergelijkbare tactiek verscheen in een campagne waar HP voor waarschuwde, met een vals AI-cryptohandelsgereedschap dat gericht was op browser-wallets, wat laat zien dat aanvallers hun lokaas consequent afstemmen op de tools die gebruikers al vertrouwen.

Wat het onderzoek naar de diefstal van $86 miljoen signaleert

Onderzoekers zouden een diefstal van in totaal $86 miljoen in verband met deze activiteit onderzoeken. Het onderzoek is nog gaande en er zijn geen definitieve bevindingen bevestigd, dus het bedrag van $86 miljoen moet worden beschouwd als onderdeel van een lopend onderzoek en niet als een afgeronde conclusie. Omdat het onderzoek nog loopt, zouden bevestigde details — geverifieerde verliescijfers of de identificatie van de mensen achter de valse site — via officiële bevindingen komen in plaats van via voorlopige rapport.

De omvang van het vermeende verlies weerspiegelt hoe waardevol diefstal van herstelzinnen als aanvalsmethode is geworden. Omdat één zin toegang tot een hardware wallet ontgrendelt, kan één geslaagde phishingpoging een aanzienlijke opbrengst opleveren. Hardware wallets zijn ontworpen om privésleutels offline te houden, maar die bescherming eindigt op het moment dat een houder de zin intoetst op een kwaadaardige pagina — dit soort aanvallen richt zich op mensen, niet op code. On-chain-onderzoeken naar diefstal laten vergelijkbare patronen zien, waaronder het traceren van $12 miljoen gelinkt aan de Bybit-diefstal van 2025, waarbij gestolen funds snel door meerdere wallets werden verplaatst om de oorsprong te verhullen.

Herstel na een wallet-diefstal is zelden eenvoudig. Zelfbeheer kent geen wachtwoordreset of supportafdeling die een transactie ongedaan kan maken zodra een zin is gelekt. Gestructureerde herstelprogramma's die projecten hebben geprobeerd, zoals het herstelclaimproces van Drift na een hack, illustreren hoe moeilijk het voor slachtoffers is om verliezen terug te vorderen zodra funds een gecompromitteerde wallet verlaten.

Hoe u zich beschermt tegen phishing op herstelzinnen

Een herstelzin mag onder geen enkele omstandiging in een website, app of online formulier worden ingevoerd. Legitieme Ledger-software vraagt nooit om een herstelzin via een browser, en elke pagina die daarom vraagt is een phishingpoging, hoe legitiem deze er ook uitziet. Als een site om de zin vraagt, moeten gebruikers dit als een diefstalpoging beschouwen en het tabblad onmiddellijk sluiten.

Gebruikers moeten de officiële support van Ledger alleen bereiken via een adres dat ze zelf rechtstreeks in de browser typen, nooit via links in e-mails, berichten op sociale media of pop-ups. Aanvallers maken gebruik van urgentie — met de claim dat een wallet risico loopt of geverifieerd moet worden — om gebruikers onder druk te zetten snel te handelen voordat ze nadenken.

Iedereen die denkt een herstelzin op een ongeautoriseerde site te hebben ingevoerd, moet zijn funds zo snel mogelijk verplaatsen naar een nieuwe wallet met een pas gegenereerde seed phrase. Een gecompromitteerde zin moet als permanent bekend worden beschouwd.

Disclaimer: Dit artikel is uitsluitend ter informatie en vormt geen financieel of beleggingsadvies. Crypto- en digitale assetmarkten brengen aanzienlijke risico's met zich mee. Lezers dienen eigen onderzoek te doen voordat ze beslissingen nemen.