Pepe-website gehackt: gebruikers doorgestuurd naar gevaarlijke malware

Pepe-website slachtoffer van front-end hack

De officiële website van Pepe (PEPE) is getroffen door een front-end hack. Gebruikers die de site bezoeken, worden doorgestuurd naar een nepwebsite die ontworpen is om wallets leeg te trekken. Cybersecuritybedrijf Blockaid ontdekte de aanval en waarschuwt dat de website kwaadaardige code bevat.

Bron: Blockaid

De aanval maakt gebruik van Inferno Drainer, een bekend pakket met scamtools dat phishingpagina’s, social engineering-trucs en wallet-drainers aanbiedt aan cybercriminelen. Deze tools richten zich op gebruikers die zonder het door te hebben een wallet verbinden of een transactie bevestigen.

Wat is een wallet drainer?
Een wallet drainer is software die crypto’s steelt zodra een gebruiker per ongeluk toestemming geeft via een kwaadaardige website of DApp.

Hoewel de hack veel risico’s met zich meebrengt, reageerde de PEPE-koers nauwelijks. De memecoin staat de laatste 24 uur licht hoger, maar noteert nog steeds meer dan 77% lager dan een jaar geleden.

Inferno Drainer groeit ondanks eerdere beloftes om te stoppen

Blockaid ziet dat Inferno Drainer in 2024 veel actiever werd, ondanks eerdere claims van de makers dat ze zouden stoppen. In het begin van dit jaar verschenen wekelijks ongeveer 800 nieuwe kwaadaardige Inferno-DApps. Dat aantal ligt nu rond de 2.400 per week.

De tool werd eerder al gelinkt aan verschillende hacks, waaronder de overname van een BNB-pagina op X. Tijdens die aanval werden links verspreid die gebruikers aanspoorden hun wallet te verbinden. Ook CZ van Binance waarschuwde toen om niet op de links te klikken.

Bron: Changpeng “CZ” Zhao

Wat betekent dit voor crypto-investeerders?

Deze hack laat zien hoe belangrijk het is om scherp te blijven bij het verbinden van een wallet. Nepwebsites worden steeds realistischer, waardoor je snel in een val kunt trappen. Een paar praktische tips:

• Check altijd de URL voordat je een wallet koppelt.
• Verbind je wallet nooit met een site die je via sociale media of een onbekende bron binnenkomt.
• Gebruik veiligheidsopties in je browser of wallet die verdachte websites blokkeren.
• Houd officiële communicatiekanalen in de gaten voor updates.

Tot de Pepe-website is opgeschoond, kun je deze het best volledig vermijden.

Conclusie

De hack op de Pepe-website bevestigt opnieuw dat front-end aanvallen een groot risico vormen voor crypto-gebruikers. Tools zoals Inferno Drainer worden slimmer, sneller en agressiever. Wie actief is in crypto, doet er goed aan elke stap te controleren voordat een wallet wordt verbonden. Een kleine fout kan grote gevolgen hebben.

FAQ

1. Hoe werkt Inferno Drainer precies?
Inferno Drainer is een toolkit waarmee criminelen phishingwebsites maken en wallets kunnen leegtrekken zodra gebruikers verbinding maken of een transactie tekenen.

2. Ben ik in gevaar als ik de Pepe-website bezocht?
Alleen als je bent doorgestuurd naar een nepwebsite én je wallet hebt gekoppeld of een transactie hebt goedgekeurd. Zo niet, dan loop je waarschijnlijk geen directe risico’s.

3. Hoe kan ik voorkomen dat mijn wallet wordt gehackt?
Gebruik een hardware wallet voor grotere bedragen, controleer altijd de URL, en verbind je wallet nooit zonder te weten wie of wat er achter een website zit.