Koi onthult enorme aanval via nep crypto wallet extensies

Een grote hack campagne heeft de crypto wereld opgeschrikt. Beveiligingsbedrijf Koi onthult dat er meer dan 40 nep extensies voor crypto wallets in de Firefox plug in store rondzwerven. Deze kwaadaardige extensies richten zich op bekende wallets zoals MetaMask, Coinbase Wallet, Trust Wallet en meer, met als doel om geheime seed phrases te stelen.

Gebruikers die zo’n foute extensie installeren, lopen direct risico. De malware stuurt ongemerkt de gegevens van de wallet, inclusief de seed phrase en IP adres, naar een externe server van de aanvallers. Volgens Koi is de campagne al sinds april 2025 actief en duiken er wekelijks nieuwe varianten op.

Bitcoin is verkrijgbaar bij Bitvavo en Bybit.

Hoe hackers gebruikers om de tuin leiden

De makers van deze nep extensies pakken het slim aan. Ze kopiëren simpelweg het uiterlijk, de naam en de logo’s van officiële wallets. Daardoor lijken de nep extensies op het eerste gezicht volledig betrouwbaar.

Maar ze gaan nog verder. Sommige extensies bevatten honderden nep 5 sterren beoordelingen om gebruikers extra vertrouwen te geven. Zo lijkt het alsof ze populair en veilig zijn, terwijl ze in werkelijkheid ontworpen zijn om crypto te stelen.

Een andere slimme truc: de oplichters gebruiken de open source code van officiële wallets als basis. Vervolgens voegen ze kwaadaardige scripts toe, zonder dat de gebruiker iets merkt. Hierdoor werken de extensies op het oog normaal, maar op de achtergrond stelen ze stiekem gegevens.

Mogelijke Russische connectie en advies aan gebruikers

Hoewel er nog geen keihard bewijs is over wie erachter zit, heeft Koi aanwijzingen dat de campagne afkomstig is van een Russisch sprekende groep. In de code van de extensies en op servers van de hackers werden Russische teksten en metadata gevonden.

De boodschap van Koi is duidelijk: wees extreem voorzichtig met browser extensies, zelfs als ze er betrouwbaar uitzien. Hun advies:

• Installeer alleen extensies van officieel geverifieerde partijen.
• Let niet blind op reviews of sterren, die kunnen nep zijn.
• Monitor geïnstalleerde extensies continu, ze kunnen op elk moment automatisch veranderen.
• Werk met een whitelist, zodat alleen goedgekeurde extensies geïnstalleerd mogen worden.

Volgens Koi laat deze aanval zien hoe groot het risico van extensies is geworden, zeker in de wereld van crypto wallets. Meer details over hun onderzoek lees je in de volledige analyse op Koi Security.