Toename van adresvergiftiging en handtekening‑phishing onttrekt miljoenen aan crypto­gebruikers

Adres‑vergiftiging en handtekening‑phishing aanvallen stegen eind 2025 en begin 2026, veroorzaakten grote verliezen en verhoogden risico's voor crypto‑gebruikers en handelaren. Aanvallers gebruiken "dust" of volledig valse adressen die overeenkomen in zichtbare begin‑ en eindtekens zodat slachtoffers die adressen uit vorige transacties kopiëren en plakken kwaadaardige adressen invoeren. Scam Sniffer rapporteerde twee grote adres‑vergiftiging incidenten die $50 miljoen in december 2025 en $12,2 miljoen in januari 2026 stalden. Blockchain‑trackers melden honderden miljoenen vergiftigingspogingen over ketens (met name Ethereum en BSC), met tientallen miljoenen dollars bevestigd gestolen en veel meer pogingen gevolgd. Handtekening‑phishing — gebruikers misleiden om kwaadaardige contractaanroepen goed te keuren of te ruime token‑toestemmingen te geven — piekte ook: in januari stalen aanvallers $6,27 miljoen van 4.741 gebruikers (een maand‑op‑maand stijging van 207%), waarbij twee aanvallerswallets ongeveer 65% van die fondsen ontvingen. Analisten koppelen hogere dust‑activiteit aan lagere gaskosten na netwerkupdates (bijv. Ethereums Fusaka‑wijzigingen), die tiny spray‑and‑pray transfers goedkoop maken; Coin Metrics vond dat een groot deel van stablecoin‑saldo‑updates onder $0,01 lag. Illegale opbrengsten worden vaak gerouteerd naar niet‑coöperatieve protocollen (met name naar DAI) of geconcentreerde aanvallerswallets, wat terugvordering bemoeilijkt. Het rapport merkt ook een niet‑gerelateerd treasury‑exploit bij Step Finance op dat ongeveer $27,2 miljoen in SOL leeg trok. Voor traders: verhoogde scam‑activiteit verhoogt on‑chain ruis, kan tijdelijk transactietellingen en stablecoin‑stromen optillen, en kan kortetermijnvolatiliteit verhogen of retailvertrouwen schaden—vooral bij gebruikers die grote transfers doen. Actieve voorzorgsmaatregelen: verifieer altijd volledige bestemmingsadressen (niet alleen zichtbare fragmenten), onderteken geen onbekende contracttoestemmingen, audit en int token‑toestemmingen regelmatig, gebruik adres‑whitelists en hardwarewallets, en abonneer op on‑chain scam‑alerts van betrouwbare trackers.