Een Maleisische man meldt een verlies van 3,05 miljoen dollar door wat hij omschrijft als een hack van zijn cryptocurrency-portemonnee. De bewering is niet onafhankelijk geverifieerd, en zowel onderzoekers als officiële instanties hebben de oorzaak van het verlies op moment van schrijven niet bevestigd.

Wat het rapport zegt

Volgens het rapport verklaart de betrokken persoon dat ongeveer 3,05 miljoen dollar uit zijn crypto-portemonnee is verdwenen. Hij vermoedt dat het verlies het gevolg is van een hack, wat betekent dat iemand onbevoegd toegang tot de portemonnee kan hebben verkregen en de fondsen zonder zijn medeweten heeft overgemaakt.

Het woord "vermoedelijk" is hier van belang: de oorzaak is niet officieel vastgesteld. Er zijn geen bevindingen van opsporingsinstanties, transactiegegevens of technisch bewijs openbaar gemaakt om te bevestigen hoe het verlies heeft plaatsgevonden.

Beschikbare rapporten geven niet aan welke cryptocurrency werd aangehouden, welke portemonneedienst werd gebruikt of wanneer de vermeende inbreuk heeft plaatsgevonden. Herstelpogingen en de vraag of er een onderzoek loopt, blijven onduidelijk.

Waarom een verlies van 3,05 miljoen dollar uit een portemonnee ertoe doet voor gewone houders

Indien bevestigd, laat het verlies zien hoe hoog de inzet kan zijn wanneer de beveiliging van een crypto-portemonnee faalt. In tegenstelling tot een bankrekening is er geen klantenservice die een transactie kan bevriezen of een overschrijving kan terugdraaien. Zodra crypto een portemonnee verlaat, is terugvordering zelden mogelijk tenzij de ontvanger kan worden geïdentificeerd, omdat blockchain-transacties zo zijn ontworpen dat ze definitief zijn en geen tussenpersoon de macht heeft om fondsen terug te halen.

Crypto-portemonnees werken als een persoonlijke kluis die wordt beveiligd door een unieke sleutel, de zogenoemde privésleutel. Wie die sleutel in handen krijgt, kan de portemonnee volledig ledigen, en de oorspronkelijke eigenaar heeft geen technisch mechanisme om dit te stoppen. Daarom wordt het beschermen van portemonneegegevens beschouwd als de belangrijkste beiligingspraktijk in crypto.

Phishingaanvallen, waarbij oplichters gebruikers misleiden om hun portemonneegegevens in te voeren op nepwebsites, hebben tot enorme verliezen geleid. Een onderzoek naar een diefstal van 86 miljoen dollar die in verband wordt gebracht met een nepwebsite van hardware-portemonneeaanbieder Ledger laat zien hoe overtuigend deze constructies kunnen zijn, zelfs voor ervaren gebruikers. Daarnaast waarschuwde COLDCARD publiekelijk Bitcoin-gebruikers voor een phishingscam die zich via een gecompromitteerd socialmedia-account richtte op herstelzinnen van portemonnees. Geen van die zaken houdt verband met deze; ze illustreren de bestaande verliesrisico's terwijl de oorzaak hier nog niet is geverifieerd.

Wat onbekend blijft

Zonder geverifieerde transactiegegevens, een bevestigd portemonneeadres of een officieel politie- of cybersecurityrapport kunnen belangrijke vragen over het incident niet worden beantwoord. Het is niet bekend hoe de aanvaller naar verluidt toegang heeft verkregen, of de fondsen verder zijn verplaatst of of er een poging tot terugvordering wordt gedaan.

Het toewijzen van daderschap bij cryptodiefstallen kan weken of maanden duren. Blockchain-analysebedrijven sporen fondsen op door wallet-naar-wallet-bewegingen te volgen, een proces dat tijd en expertise vereist. On-chain onderzoekers hebben fondsen getraceerd in grote zaken, waaronder 12 miljoen dollar in verband met de Bybit-diefstal van 2025, maar dergelijk werk is afhankelijk van openbare blockchain-gegevens die voor dit incident niet zijn vrijgegeven.

Voor deze zaak zijn de ontwikkelingen om in de gaten te houden precies de elementen die nu ontbreken: een officieel politie- of cybersecurityrapport, openbaarmaking van het getroffen portemonneeadres, of gepubliceerde traceringsgegevens van de blockchain. Tot er officiële bevindingen zijn gepubliceerd, moet het bedrag van 3,05 miljoen dollar en de vermeende hack worden beschouwd als een onbevestigde bewering, niet als een vaststaand feit.

Praktische stappen voor iedereen die crypto aanhoudt

Incidenten als dit herinneren eraan dat cryptobeveiliging de verantwoordelijkheid van de houder is. Geen enkele instelling staat tussen een portemonnee en een dief. De belangrijkste beschermingsmaatregelen zijn het offline opslaan van de privésleutel of seed phrase (de back-upzin van 12-24 woorden voor een portemonnee), het gebruik van hardware-portemonnees voor grote bedragen, en het nooit invoeren van portemonneegegevens op een website die niet rechtstreeks is bezocht.

Elk ongevraagd bericht waarin gebruikers worden gevraagd een portemonnee te verifiëren, te herstellen of te bevestigen, moet als een mogelijke scam worden behandeld. Legitieme portemonneaanbieders vragen nooit om een seed phrase.

Disclaimer: Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.