Crypto-hack van 282 miljoen dollar: zo verdwijnt gestolen Bitcoin via Tornado Cash
Een grote crypto-hack stopt niet bij het stelen van munten. Minstens zo belangrijk voor aanvallers is het wegpoetsen van het spoor. Nieuwe blockchaindata laten zien hoe criminelen na een hack van 282 miljoen dollar te werk gingen. Daarbij verdween zeker 63 miljoen dollar via Tornado Cash, een bekende crypto mixer. Voor beleggers is dit een duidelijke wake-upcall.
Hoe de crypto hack werd witgewassen
Na de hack op 10 januari begon de aanvaller vrijwel direct met het verplaatsen van de buit. Een deel van de gestolen Bitcoin ging via een cross-chain swap naar het Ethereum-netwerk. Dat betekent dat Bitcoin werd omgezet naar Ether (ETH) via een brug tussen blockchains.
In totaal ging het om minstens 686 BTC, goed voor ongeveer 19.600 ETH. Die ETH kwam eerst terecht op één Ethereum-adres en werd daarna opgeknipt in kleinere bedragen. Vervolgens stuurde de hacker deze bedragen door naar meerdere wallets en uiteindelijk naar Tornado Cash.
Door deze stappen wordt het extreem lastig om nog te volgen waar het geld vandaan komt of waar het naartoe gaat.
Wat is Tornado Cash en waarom speelt het zo’n grote rol?
Tornado Cash is een zogeheten crypto mixer. Dat is een protocol dat transacties van verschillende gebruikers door elkaar haalt. Na afloop ontvangt iedere gebruiker zijn geld terug, maar zonder een direct zichtbaar verband met de oorspronkelijke storting.
Voor opsporingsdiensten en blockchain-analisten is dit een groot probleem. Zodra gestolen crypto in een mixer belandt, verdwijnt de transparantie van de blockchain grotendeels. In de praktijk betekent dit dat de kans om fondsen terug te halen bijna nul wordt.
Van social engineering tot lege wallet
Opvallend is dat deze hack niet begon met een technisch lek, maar met misleiding. De aanvaller deed zich voor als wallet-support en wist het slachtoffer te overtuigen om zijn seed phrase te delen.
Een seed phrase is een reeks woorden die volledige toegang geeft tot een crypto wallet. Wie deze woorden deelt, geeft in feite zijn hele wallet uit handen. In dit geval ging het om een wallet met ongeveer 1.459 Bitcoin en meer dan 2 miljoen Litecoin.
Een klein deel van de gestolen crypto werd vroeg in het proces nog bevroren, maar het grootste gedeelte verdween snel via meerdere blockchains en privacytools.
Wat betekent dit voor Nederlandse crypto-investeerders?
Deze zaak laat zien dat crypto-hacks vaak minder technisch zijn dan ze lijken. De zwakste schakel blijft de gebruiker zelf. Geen enkele wallet of blockchain kan beschermen tegen het delen van een seed phrase.
Daarnaast maakt dit voorbeeld duidelijk hoe moeilijk het is om gestolen crypto terug te halen zodra mixers zoals Tornado Cash worden gebruikt. Preventie blijft daarom belangrijker dan herstel.
Conclusie
De crypto hack van 282 miljoen dollar toont hoe professioneel en snel aanvallers te werk gaan. Door Bitcoin om te zetten naar Ethereum, bedragen op te splitsen en mixers te gebruiken, verdwijnt het spoor in recordtempo. Voor beleggers is de les helder: bescherm je seed phrase en vertrouw nooit op ‘support’ die erom vraagt. In crypto is dat de sleutel tot alles.
FAQ
Wat is een crypto mixer?
Een crypto mixer is een dienst die transacties van meerdere gebruikers mengt om de herkomst van geld te verbergen.
Waarom is Tornado Cash zo effectief voor hackers?
Omdat het na gebruik bijna onmogelijk wordt om transacties te herleiden tot een specifieke wallet.
Hoe kan ik mezelf beschermen tegen dit soort hacks?
Deel nooit je seed phrase en controleer altijd of je met officiële support te maken hebt. Geen enkele legitieme partij vraagt ooit om je herstelwoorden.
