In een verrassende draai van gebeurtenissen heeft een phishing scammer een groot deel van de gestolen cryptovaluta teruggegeven. In september vorig jaar werd een slachtoffer voor $24 miljoen aan cryptovaluta opgelicht. Nu, tien maanden later, heeft de scammer bijna $9,3 miljoen teruggestuurd.

De terugbetaling, voor het eerst opgemerkt door Scam Sniffer op 13 juli, gebeurde met de stablecoin Dai (DAI). Volgens gegevens van Etherscan werden twee transacties uitgevoerd: $5,23 miljoen op 8 juli en $4,04 miljoen op 13 juli.

Overboekingen van de oplichter naar het portemonneeadres van het slachtoffer. Bron: Etherscan

Het slachtoffer verloor op 6 september 2023 een aanzienlijke hoeveelheid cryptovaluta, waaronder 9.579 Lido Staked Ether (stETH) en 4.850 Rocket Pool (rETH) tokens. Dit gebeurde nadat het slachtoffer toestemming had gegeven voor token goedkeuringen via “Increase Allowance” transacties. Hierdoor kreeg de scammer toegang tot de tokens.

Een “Allowance” is een functie van ERC-20 tokens die een derde partij toestaat om tokens van de eigenaar te besteden. Dit wordt vaak gezien als een risico, omdat kwaadwillende ontwikkelaars hierdoor schadelijke smart contracts kunnen inzetten.

De terugbetaling van $9,3 miljoen vertegenwoordigt 38,4% van de gestolen fondsen tegen de prijzen van 6 september. De waarde van de 14.429 staked Ether zou vandaag echter $47,5 miljoen zijn. Onchain data toont aan dat de Dai via een Railgun Relay-adres – een privacyprotocol intermediair – werd verstuurd kort voor de overdracht naar het slachtoffer.

De scammer benaderde het slachtoffer op 6 juli via een ander walletadres met de boodschap:

“Hallo, ik ben degene die je geld heeft genomen. Ik wil het teruggeven.”

Etherscan gegevens laten zien dat de wallet van de scammer na de overdracht nog iets meer dan $3 miljoen bevat, voornamelijk in METAGALAXY LAND (MEGALAND) tokens van de BNB Chain.

In 2023 stalen phishing scammers bijna $300 miljoen aan crypto van 324.000 slachtoffers, volgens het 2023 Wallet Drainers Report van Scam Sniffer. Inferno Drainer en MS Drainer waren de beruchtste phishing scammers, verantwoordelijk voor respectievelijk $81 miljoen en $59 miljoen aan diefstal. Pink Drainer stal dit jaar meer dan $85 miljoen voordat het in mei werd gestopt.

Wat Betekent Dit Voor Crypto-Investors?

Deze onverwachte terugbetaling laat zien dat de wereld van cryptofraude soms verrassende wendingen kan nemen. Hoewel de motieven van de scammer onbekend zijn, onderstreept dit geval het belang van waakzaamheid en beveiliging bij cryptotransacties. Door betere beveiligingsmaatregelen en bewustwording kunnen we hopelijk het aantal slachtoffers in de toekomst verminderen.

Blijf Crypto.nl volgen voor meer praktische tips en diepgaande analyses over cryptocurrency.