Chrome-waarschuwing: nep Ethereum wallet steelt stiekem je seed phrase
Een gevaarlijke wallet duikt op in de Chrome Web Store
De Chrome Web Store blijkt opnieuw een risicozone voor crypto-gebruikers. Een extensie met de naam Safery: Ethereum Wallet presenteert zich als een veilige Ethereum-wallet, maar steelt in werkelijkheid je seed phrase via een slimme en moeilijk te herkennen achterdeur. De extensie staat bovendien opvallend hoog in de zoekresultaten, waardoor veel gebruikers er per ongeluk op klikken.
Hoe de Safery-wallet werkt
Safery laat je een nieuwe wallet aanmaken of een bestaande wallet importeren. Maar welke optie je ook kiest, jouw seed phrase komt direct bij de makers van de extensie terecht.
Een seed phrase is een reeks van 12 of 24 woorden die volledige toegang geeft tot je crypto. Wie jouw seed phrase bezit, heeft toegang tot al je assets alsof ze jouw fysieke kluis openen.
Onderzoekers van blockchainbeveiligingsplatform Socket ontdekten hoe Safery werkt. De extensie:
- zet jouw seed phrase om in synthetische Sui-adressen
- verstuurt kleine transacties van 0.000001 SUI naar deze adressen via een Sui-wallet van de aanvallers
- maakt het de aanvallers mogelijk om de adressen te decoderen en jouw seed phrase volledig te reconstrueren
Deze methode valt bijna niemand op, omdat de transacties klein en technisch ingewikkeld zijn. Maar het resultaat is hetzelfde: je wallet is vanaf het eerste moment kwetsbaar.
Waarom mensen erin trappen
Hoewel Safery nep is, oogt de extensie op het eerste gezicht legitiem:
- hij staat vierde bij het zoekwoord “Ethereum Wallet”
- bekende wallets zoals MetaMask, Wombat en Enkrypt staan er vlak boven
- het ontwerp lijkt op een simpele maar functionele wallet
Toch zijn er voldoende signalen dat er iets mis is:
- geen reviews
- geen officiële website
- taalfouten in de beschrijving
- een ontwikkelaar met een simpel Gmail-adres
- beperkte branding
Veel gebruikers controleren deze details niet, waardoor ze sneller in de val lopen.
Hoe je jezelf beschermt
Crypto-extensies zijn handig, maar brengen ook risico’s mee. Met een paar basisregels voorkom je dat je slachtoffer wordt.
Controleer altijd de bron
Kijk naar reviews, websites, documentatie en of het team bekend is binnen de community.
Deel je seed phrase nooit
Geen enkele wallet of klantenservice mag hier ooit om vragen. Zodra je je seed phrase invult, geef je toegang tot je assets.
Gebruik alleen bewezen wallets
Kies wallets die duizenden of miljoenen gebruikers hebben en al jaren betrouwbaar zijn.
Houd je transacties in de gaten
Microtransacties kunnen al een teken zijn van fraude. Controleer daarom regelmatig je walletgeschiedenis.
Gebruik een hardware wallet
Een hardware wallet vraagt om fysieke bevestiging van transacties en vormt een extra beveiligingslaag.
Conclusie
De Safery-extensie laat zien dat kwaadwillenden steeds creatiever worden. Een hoge positie in de Chrome Web Store zegt niets over betrouwbaarheid. Doe altijd je eigen onderzoek voordat je een wallet-extensie installeert en blijf alert op verdachte activiteiten. Je seed phrase is de sleutel tot al je crypto bescherm die als je digitale leven ervan afhangt.
Veelgestelde vragen
1. Hoe weet ik of mijn seed phrase is buitgemaakt?
Let op kleine transacties die je niet herkent, vooral op netwerken zoals Sui. Zie je vreemde microtransacties, dan is dat een waarschuwingssignaal.
2. Is de Chrome Web Store onveilig?
Niet per se. De meeste extensies zijn betrouwbaar, maar nep-extensies glippen soms door de controle. Vertrouw dus niet alleen op de ranking.
3. Wat moet ik doen als mijn wallet is gecompromitteerd?
Maak direct een nieuwe wallet aan, verplaats je crypto en noteer je nieuwe seed phrase veilig. Een hardware wallet is de beste optie voor langdurige bescherming.
