Oude Ethereum-wallet verplaatst $4,6 mln en ontwijkt adresvergiftiging
Een sinds 2015 inactieve Ethereum-wallet verplaatste 2.154,94 ETH ter waarde van ongeveer $4,6 miljoen. De eigenaar voerde eerst een testtransactie uit en wist een adres‑poisoning aanval te vermijden.
Wat er gebeurde
De wallet dateert uit de genesis‑block van Ethereum en bouwde later nog 755 ETH op in maart 2016. De eerste uitgaande transactie vond plaats om 22:04 UTC en was een testbetaling van 0,05 ETH, ongeveer $106.
Binnen drie minuten verschenen kleine transfers van adressen die visueel leken op het beoogde ontvangstadres. De aanvallers gebruikten lookalike‑adressen die begonnen met 0x13211f en 0x1321FB en die hetzelfde eindstuk deelden als het echte adres 0x1321beb8…1A44. Eén kwaadwillend adres stuurde 43 dust‑transfers.
De aanval werkte via visuele verwarring in de transacties, niet door de wallet of sleutels te compromitteren. De eigenaar voegde een extra verificatiestap toe: om 22:20 UTC stuurde het bestemmingsadres 0,01 ETH door en vrijwel het hele bedrag kwam drie minuten later terug. Uiteindelijk, om 22:42 UTC, werd de volledige 2.154,94 ETH naar het juiste 0x1321beb8…1A44 adres gestuurd.
De adressen in de transacties werden toegevoegd aan de wallet‑geschiedenis, maar geen geld ging naar de lookalikes en de volledige overdracht slaagde zonder verlies. Het incident illustreert dat controle over private keys alleen niet alle risico’s bij transacties uitsluit.
Waarom dit telt
Voor beleggers toont dit dat lange inactieve Ethereum‑wallets aantrekkelijk kunnen zijn voor pogingen tot adres‑poisoning en dat extra verificatie belangrijk is bij het verplaatsen van grote bedragen.
Waar je op kunt letten
- Let op ongebruikelijke kleine testtransacties voordat grote transfers plaatsvinden.
- Controleer volledige adressen en wees voorzichtig met adressen die visueel op elkaar lijken.
- Gebruik extra verificatiestappen bij het verplaatsen van grote saldi uit lange inactieve wallets.