
Een oude Amerikaans is slachtoffer geworden van een van de grootste cryptodiefstallen ooit: een hacker wist via social engineering $330 miljoen aan Bitcoin buit te maken.
De aanval vond plaats op 28 april 2025 en werd onthuld door blockchainonderzoeker ZachXBT. Het gestolen bedrag (3.520 BTC) werd razendsnel witgewassen via honderden wallets en tientallen exchanges, waarbij een aanzienlijk deel werd omgezet in de privacycoin Monero (XMR). De prijs van Monero schoot hierdoor met 50% omhoog.
Wat is er precies gebeurd?
De hacker gebruikte geraffineerde social engineering-technieken om toegang te krijgen tot de wallet van het slachtoffer, dat volgens onchain-data zijn BTC sinds 2017 in bezit had en nooit eerder grote transacties uitvoerde.
Opvallend is dat de herkomst van de BTC zelf vragen oproept. Volgens ZachXBT kwam de Bitcoin onchain van “interessante bronnen”, wat speculatie aanwakkert over de oorspronkelijke verwerving ervan: “Would be curious how they originally acquired it,” aldus de onderzoeker op X (voorheen Twitter).
Update: It is confirmed to be a social engineering theft from an elderly individual in the US.
— ZachXBT (@zachxbt) April 30, 2025
Witwasoperatie via Monero
Na de diefstal werden de Bitcoins direct opgesplitst via een zogenoemde ‘peel chain’-methode — een tactiek waarbij grote bedragen worden opgedeeld in kleine brokken om detectie te vermijden. Vervolgens werden ze omgezet in Monero (XMR), een crypto bekend om zijn privacy.
Door deze conversie steeg de prijs van XMR kortstondig met ruim 50%, tot een piek van $339. Analisten vermoeden dat deze plotselinge prijsbeweging deels het gevolg was van de lage liquiditeit in Monero-markten gecombineerd met de grote koopdruk vanuit de hacker.
Geavanceerde witwastactieken
De dader gebruikte meer dan 300 wallets en ruim 20 exchanges of betaalservices (waaronder Binance) om het spoor van het gestolen geld te vervagen. Blockchainbeveiligingsbedrijf Hacken zag via hun tool Extractor dat zeker $284 miljoen van de BTC door peel chains ging, waarna het verspreid werd over low-credibility exchanges.
Ook werd een deel van het gestolen geld naar Ethereum gebridged en ondergebracht bij verschillende DeFi-platforms, wat de tracking verder compliceert.
Geen bekende daders, maar wel gesofisticeerde aanpak
Hoewel de aanval vergelijkingen oproept met eerdere hacks door Noord-Korea’s Lazarus Group, stelt ZachXBT dat er geen duidelijke aanwijzingen zijn dat zij erbij betrokken zijn. De gehanteerde tactieken wijken af van hun bekende patronen.
Volgens veiligheidsexperts zoals Hakan Unal (Cyvers Alerts) wijst de automatisering en gecoördineerde uitvoering op een hoog niveau van voorbereiding. Unal vermoedt dat de dader vooraf accounts had opgezet bij exchanges en OTC-desks om snel te kunnen handelen na de diefstal.
Bescherming tegen dit soort aanvallen
Beveiligingsexperts adviseren:
-
Gebruik van multisignature wallets om single points of failure te vermijden
-
Hardwarematige cold storage voor grote bedragen
-
Regelmatig roteren van privésleutels
-
Vermijden van hot wallets die continu online zijn
-
Oplettendheid voor social engineering, zoals phising of impersonatiepogingen
Zeker bij grote vermogens is dit essentieel om dergelijke rampen te voorkomen.
Conclusie
Deze heist onderstreept de kwetsbaarheid van zelfs langdurige houders van crypto, en het belang van zowel technische beveiliging als menselijk bewustzijn. De combinatie van geavanceerde witwastechnieken, slimme timing en privacytools maakt het bijna onmogelijk om de fondsen terug te halen — en roept vragen op over de herkomst van het oorspronkelijke Bitcoinbezit.
Best wallet is een topklasse crypto wallet waarmee je anoniem crypto kan kopen.
Met meer dan 60 chains gesupport kan je al je main crypto coins aanschaffen via Best Wallet.
Best wallet - betrouwbare en anonieme wallet
- Meer dan 60 chains beschikbaar voor alle crypto
- Vroege toegang tot nieuwe projecten
- Hoge staking belongingen
- Lage transactiekosten
