Crypto scams 2024: een overzicht van grote hacks en scams
|
In 2024 waren er verwoestende inbraken, waaronder de DMM Bitcoin-hack van 5 miljoen, die de kwetsbaarheid van het beheer van privésleutels benadrukte.- Social engineering-tactieken zoals het HyperVerse Ponzi-schema onderstrepen de toenemende geavanceerdheid van zwendelpraktijken.
- Strenger beleid is nodig om frauduleuze oplichting tegen te gaan en gebruikers te beschermen tegen oplichting en hacks.
- Het aannemen van cold wallets, het inschakelen van MFA en het beperken van wallet goedkeuringen zijn cruciale stappen om assets te beschermen in een volatiel landschap.
Het jaar 2024 was een achtbaan voor de crypto wereld, met ongelooflijke vooruitgang in blockchain technologie die overschaduwd werd door verwoestende hacks en oplichting. Helaas waren Crypto scams in 2024 ook onderdeel van de markt. Terwijl het gebruik van crypto toenam, namen geraffineerde exploits en frauduleuze praktijken toe, wat leidde tot meer dan $ 2,3 miljard aan verliezen.
Deze uitgebreide review duikt in de grootste crypto scams van het jaar 2024, onthult de top hacks en scams en geeft bruikbare tips om je bezittingen te beschermen in een steeds veranderend landschap.
Crypto scams 2024: een overzicht
In 2024 waren crypto hacks gericht op platforms met een hoge waarde en lieten steeds geavanceerdere technieken zien. Hieronder duiken we in de top vijf hacks die het jaar bepaalden, waarbij we analyseren hoe ze plaatsvonden, wat hun impact was en welke lessen ze bieden.
DMM Bitcoin Hack: Een ramp van $ 305 miljoen
In mei 2024 werd de Japanse cryptocurrency exchange DMM Bitcoin opgeschrikt door een catastrofale hack. Deze aanval resulteerde in het verlies van 4.502,9 Bitcoin, met een waarde van $ 305 miljoen op dat moment.
Het lek bleek te zijn veroorzaakt door gecompromitteerde privé sleutels. Beveiligingsexperts vermoedden betrokkenheid van de Noord-Koreaanse Lazarus Group vanwege overeenkomsten in witwas technieken.
Hackers maakten gebruik van zwakke plekken in de infrastructuur van DMM Bitcoin om ongemerkt geld op te nemen. Na de aanval kreeg het platform te maken met een enorme controle en ondanks pogingen om de fondsen terug te krijgen, kondigde het de sluiting aan in december 2024.
De overgebleven activa van klanten werden overgedragen aan SBI VC Trade, wat een grimmig einde betekende voor een van de prominente Japanse exchanges. Deze hack onderstreepte het cruciale belang van het beveiligen van privé sleutels, vooral voor gecentraliseerde platforms die grote gebruikersfondsen beheren.
WazirX: Hack van $ 234,9 miljoen
In juli 2024 werd WazirX, de grootste crypto beurs in India, het slachtoffer van een geraffineerde aanval waarbij $ 234,9 miljoen werd verloren. Hackers vielen het multi-signature wallet systeem van het platform aan. Met social engineering-tactieken kregen ze ongeautoriseerde toegang tot de privé sleutels.
Eenmaal binnen omzeilden de aanvallers aanvullende beveiligingsprotocollen en haalden verschillende cryptocurrencies binnen, waaronder Ether en Shiba Inu.
De hack had een grote impact op het vertrouwen van gebruikers in de exchange en de Indiase autoriteiten startten een uitgebreid onderzoek. In november werd een verdachte gearresteerd, maar een groot deel van de gestolen activa werd niet teruggevonden.
Het incident legde kritieke kwetsbaarheden bloot in multi-handtekening portemonnee ontwerpen en benadrukte de groeiende dreiging van social engineering in de crypto ruimte.
1/ So I began tracing the $230M+ WazirX hack back from the original exploiter address and was able to make some interesting observations. https://t.co/gLHu05sXWZ pic.twitter.com/eFRNdLtACB
— ZachXBT (@zachxbt) July 18, 2024
PlayDapp: Exploit van 290 miljoen dollar
In februari 2024 kreeg het Zuid-Koreaanse blockchain gaming platform PlayDapp te maken met twee grote inbreuken die kwetsbaarheden blootlegden in de smart contract systemen.
Bij de eerste aanval kaapten hackers het token-minting contract van het platform, waarbij ze 200 miljoen PLA tokens creëerden met een waarde van $ 26 miljoen.
Slechts enkele dagen later escaleerden ze hun inspanningen door nog eens 1,6 miljard PLA tokens te slaan ter waarde van $ 264 miljoen.
Snelle actie van PlayDapp om de gestolen tokens te bevriezen voorkwam verdere gevolgen. Het platform migreerde naar een nieuw token contract, maar de schade aan de reputatie was aanzienlijk.
Deze hacks benadrukten het belang van proactieve smart contract audits en strenge controle op token-munting privileges in blockchain gaming ecosystemen.
Radiant Capital: 62,5 miljoen dollar in twee aanvallen
Radiant Capital, een cross-chain gedecentraliseerd leenprotocol, werd in 2024 geconfronteerd met twee spraakmakende aanvallen. Bij de eerste hack in januari werden de smart contracts van het platform gemanipuleerd, wat resulteerde in een verlies van $ 4,5 miljoen.
De tweede en meer verwoestende aanval vond plaats in oktober toen hackers privé sleutels in handen kregen via een phishing mail met malware die naar een ontwikkelaar werd gestuurd. Deze hack leidde tot nog eens 58 miljoen dollar aan verliezen.
Beide incidenten benadrukten de gevoeligheid van DeFi-platformen voor een combinatie van technische kwetsbaarheden en social engineering. De zaak Radiant Capital dient als een sterke herinnering aan het belang van hygiëne bij privé sleutels en rigoureuze training om phishing-pogingen te herkennen.
Orbit Chain: 80 miljoen dollar multisig-exploit
Orbit Chain uit Zuid-Korea leed onder een massale inbreuk op 2 januari 2024, toen hackers de ondertekenaars van de portefeuille met meerdere handtekeningen in gevaar brachten.
De aanvallers haalden $ 80 miljoen aan activa weg, waaronder stablecoins, WBTC en ETH, die later werden witgewassen via mixers om hun herkomst te verdoezelen. Deze hack legde de inherente risico’s bloot van multi-sig wallets en riep vragen op over het beheer van private sleutels binnen blockchain netwerken.
De reactie van Orbit Chain bestond onder andere uit het aanscherpen van de beveiligingsmaatregelen, maar de aanval blijft een van de belangrijkste verliezen van het jaar.
Bekijk onze gids met de snelst groeiende crypto van dit moment
Andere belangrijke hacks
Hoewel de bovenstaande inbraken de krantenkoppen domineerden, vonden er in 2024 nog verschillende andere opmerkelijke hacks plaats. Deze incidenten, hoewel kleiner in omvang, benadrukten de voortdurende kwetsbaarheden in de crypto ruimte:
- BingX ($ 43 miljoen): Een hack in september richtte zich op de exchange, wat resulteerde in de diefstal van Ethereum, Binance Coin (BNB) en Tether (USDT). De inbraak benadrukte de voortdurende risico’s van gecentraliseerde platforms.
- Indodax ($ 22 miljoen): In September 2024 werd de Indonesische exchange Indodax gekraakt, waarbij aanvallers gebruik maakten van een kwetsbaarheid in een hot wallet om meerdere cryptocurrencies te stelen, waaronder Bitcoin en Ether.
- LIFI ($ 10 miljoen): Een hack in juli op dit cross-chain DeFi platform maakte misbruik van kwetsbaarheden in de portemonnee. Dit leidde tot aanzienlijke verliezen en hernieuwde discussies over de beveiliging van de goedkeuring van portemonnees.
Tips om veilig te blijven in crypto
Naarmate het gebruik van cryptocurrency blijft groeien, nemen ook de risico’s van cyberaanvallen en oplichting toe. Door proactieve stappen te nemen om je bezittingen te beveiligen, kun je je blootstelling aan deze bedreigingen minimaliseren. Hieronder vindt u gedetailleerde strategieën om uzelf te beschermen in het veranderende crypto landschap.
Maak gebruik van cold wallets
Een van de veiligste manieren om je cryptocurrency op te slaan is via cold wallets, offline apparaten of opslagoplossingen. In tegenstelling tot hot wallets die verbonden zijn met het internet, elimineren cold wallets het risico van online inbreuken.
Apparaten zoals hardware wallets (bijvoorbeeld Ledger of Trezor) stellen je in staat om je private keys veilig offline op te slaan. Door je bezittingen weg te houden van blootstelling aan het internet, bescherm je ze tegen hack pogingen, phishing schema’s en malware-aanvallen.
Zorg er altijd voor dat de firmware van je cold wallet is bijgewerkt en bewaar herstelzinnen op een veilige, offline locatie.
Controleer de legitimiteit van een project
Voordat je geld steekt in een crypto project, is grondig onderzoek essentieel. Frauduleuze projecten lokken investeerders vaak met beloften van hoge rendementen of baanbrekende technologieën die niet transparant zijn.
Begin met het doornemen van de whitepaper van het project en controleer op duidelijke, haalbare doelen. Onderzoek het team achter het project – kijk naar geverifieerde LinkedIn profielen en gerenommeerde adviseurs. Vermijd projecten die te veel beloven of geen transparante roadmap hebben.
Websites zoals CoinGecko en CoinMarketCap bieden nuttige inzichten in de metriek van projecten, en discussies in de gemeenschap op forums zoals Reddit of Discord kunnen ook helpen bij het identificeren van potentiële rode vlaggen.
Bekijk onze lijst van beste altcoins en profiteer mee!
Multi-Factor Authenticatie (MFA) inschakelen
Multi-Factor Authenticatie (MFA) voegt een extra beveiligingslaag toe aan je accounts door meer dan alleen een wachtwoord te vereisen om in te loggen. MFA bestaat meestal uit een combinatie van iets dat je weet (je wachtwoord), iets dat je hebt (een apparaat of app) en soms zelfs iets dat je bent (biometrische authenticatie).
Gebruik apps zoals Google Authenticator voor tijdgevoelige codes in plaats van alleen te vertrouwen op verificatie via sms, die kwetsbaar kan zijn voor SIM-swapping aanvallen. Schakel MFA in op alle platforms waar je crypto opslaat of verhandelt, inclusief exchanges, wallets en DeFi platforms.
Beperk goedkeuringen van wallets
Bij interactie met DeFi-toepassingen vragen veel platforms om toestemming voor de portemonnee om transacties mogelijk te maken. Echter, het verlenen van onbeperkte toegang tot uw portemonnee kan uw activa blootstellen aan mogelijke exploits als het platform gecompromitteerd is.
Controleer en trek toestemming voor portemonnees regelmatig in met tools zoals Etherscan of Binance Smart Chain’s Token Approvals Checker.
Stel transactie specifieke toestemmingen in in plaats van onbeperkte toegang, vooral voor onbekende of minder gevestigde platforms. Dit minimaliseert het risico op ongeautoriseerde transacties.
Crypto scams 2024: Blijf op de hoogte van nieuwe bedreigingen
De crypto ruimte ontwikkelt zich snel en op de hoogte blijven is de sleutel tot het omgaan met nieuwe bedreigingen. Volg regelmatig gerenommeerde crypto nieuws platforms, blogs en blockchain beveiligingsbedrijven voor updates over potentiële risico’s,.
Abonneer je op nieuwsbrieven van blockchain beveiligingsorganisaties zoals CertiK en PeckShield. Deze organisaties publiceren vaak gedetailleerde rapporten over recente hacks en bieden inzicht in hoe je jezelf kunt beschermen.
Deelnemen aan gemeenschapsforums en lid worden van crypto groepen op platforms als Telegram of Discord kan ook vroegtijdige waarschuwingen geven over verdachte activiteiten.
Diversifieer en beveilig je portefeuille
Het diversifiëren van je bezittingen over meerdere platforms vermindert de impact van een single point of failure. Vermijd het opslaan van al je activa op beurzen of in een enkele portemonnee. Gebruik een combinatie van cold wallets voor langetermijnopslag en hot wallets voor dagelijkse transacties.
Overweeg daarnaast om je activa te spreiden over meerdere exchanges om het risico van een platform-specifieke hack te beperken. Geef bij het selecteren van exchanges de voorkeur aan exchanges met een sterke staat van beveiliging.
Vooruitkijken: Bouwen aan een veiliger crypto-ecosysteem
De crypto-industrie kan veel leren van de hacks en scams van 2024. Sterkere beveiligingsprotocollen zijn noodzakelijk om gebruikers te beschermen. Regelgeving en bewustwording blijven essentieel om toekomstige bedreigingen te voorkomen.
Ontwikkelaars, investeerders en platforms moeten samenwerken om het vertrouwen te vergroten en kwetsbaarheden te minimaliseren. Hoewel de risico’s onmiskenbaar zijn, kunnen ze worden beperkt met waakzaamheid, innovatie en samenwerking.
De crypto ruimte heeft een immens potentieel en door de uitdagingen direct aan te pakken, kan het de weg vrijmaken voor een veiliger en meer inclusief digitaal financieel ecosysteem in de komende jaren.
Houd onze samenwerking goed in de gaten, want er zullen geregeld nieuwe en lucratieve deals komen!
Kijk voor de voorwaarden op Bitvavo x BitcoinMagazine.nl
Bitvavo - grootste crypto exchange in Nederland
- Meer dan 340 beschikbare cryptocurrencies
- Lage transactiekosten
- Gemakkelijk via iDeal geld storten
- Professionele traders dashboard
