Echo Protocol account gebruikt voor miljoenen phishingaanval

Echo Protocol is mogelijk niet zelf gehackt, maar slachtoffer van een geraffineerde scam via hun eigen sociale kanalen. Op hun officiële X account verscheen op 14 juni een alarmerend bericht waarin werd gemeld dat een wallet met meer dan $266 miljoen aan uBTC was leeggehaald na een supply chain attack. Inmiddels blijkt echter dat dit bericht zelf onderdeel is van een phishing campagne.

Crypto is verkrijgbaar bij Bybit en Bitvavo.

Waarschuwing: valse hackmelding als lokmiddel

Volgens blockchain beveiligingsfirma SlowMist is het X account van Echo Protocol hoogstwaarschijnlijk overgenomen. In de post werd gesproken over een zogenaamde hack waarbij de collateral van het project tot 20% zou zijn gedaald en dat opnames uit het systeem tijdelijk gepauzeerd zouden worden.

🚨SlowMist Security Alert🚨 ⚠️ It appears that @EchoProtocol_ ’s X account has been compromised, and the reported hack is fake. The links to a phishing Telegram channel pushing a fake Safeguard verification bot — a known scam tactic. 🚨 Do not click the link. Stay alert. More… https://t.co/V2tJZctKhx

— SlowMist (@SlowMist_Team) · June 14, 2025

De echte dreiging komt echter niet van een aanval op de wallet zelf, maar via de Telegramlink die in de post is meegestuurd. Die leidt naar een nep ondersteuningskanaal met een zogenaamde “Safe guard verificatiebot”, een bekende scam variant waarmee op slinkse wijze toegang wordt gevraagd tot gebruikerswallets.

SlowMist heeft gebruikers gewaarschuwd via hun eigen kanaal: “Klik niet op de link. Blijf alert.” Ze verwijzen ook naar een uitgebreider overzicht van deze specifieke scamvorm op hun Medium pagina. Ook hier vind je meer informatie over crypto scams en hoe je jezelf kunt beschermen.

Klassieke opzet met moderne truc

Dit soort oplichterij maakt gebruik van social engineering. In plaats van de wallet van een protocol aan te vallen, wordt juist het communicatiekanaal gebruikt om paniek te zaaien en gebruikers te lokken naar een phishing link. Door geloofwaardige scenario’s te gebruiken, zoals een supply chain hack of een aangekondigde bounty, worden slachtoffers misleid.

Het is nog niet duidelijk of het team achter Echo Protocol inmiddels weer toegang heeft tot hun X account. Ook is er geen officiële reactie verschenen op het bericht van SlowMist. Tot die tijd geldt: beschouw alle communicatie van het account als verdacht.