Address Poisoning kost crypto investeerder bijna $50 miljoen

Een crypto investeerder is bijna $50 miljoen aan USDT kwijtgeraakt aan een geraffineerde Address Poisoning truc. De fout begon met een simpele testtransactie, maar eindigde in een van de grootste scams ooit gedetecteerd door beveiligingsplatform Cyvers.

Volgens gegevens van Cyvers Alerts haalde het slachtoffer eerst zo’n $50 miljoen USDT op van Binance. Om te controleren of het ontvangstadres juist was, werd een testbedrag van $50 verstuurd. Niet lang daarna gebeurde het onvermijdelijke: het originele adres werd overschreven in de transactiegeschiedenis door een bijna identiek scam adres.

Fatale fout: verkeerde adres geplakt

Amper 12 minuten na de test stuurde de gebruiker bijna het volledige bedrag van 49.999.950 USDT naar het foute adres. De scammer had slim ingespeeld op menselijke fouten door een adres in te sturen dat sterk leek op het originele. Omdat veel wallets automatisch de laatste adressen tonen in je transactiegeschiedenis, is het eenvoudig om per ongeluk het verkeerde te kiezen.

Na ontvangst liet de aanvaller er geen gras over groeien. De gestolen USDT werd razendsnel omgezet naar DAI, daarna naar ETH en vervolgens verspreid over meerdere wallets. Een groot deel van de gestolen middelen verdween uiteindelijk via Tornado Cash, een protocol dat transacties moeilijker traceerbaar maakt.

🚨ALERT🚨$50M USDT Address Poisoning Scam Detected Our systems detected a ~$50M $USDT address poisoning attack ~15 hours ago. The victim address withdrew ~50M $USDT from #Binance and sent a $50 USDT test transfer to verify the destination. Shortly after, the address was…

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) · December 20, 2025

Tweede grootste poisoning scam ooit

Volgens Cyvers is dit het op één na grootste Address Poisoning incident dat hun systemen ooit hebben geregistreerd. Het incident laat zien hoe kwetsbaar zelfs ervaren gebruikers kunnen zijn voor goed uitgevoerde scams.

Het advies? Gebruik nooit je transactiegeschiedenis als bron voor het kopiëren van adressen. Controleer handmatig of het adres 100% klopt, en werk indien mogelijk met een whitelist of QR codes. Bij grote bedragen is het doen van een testtransactie prima, maar het betekent niets als je daarna alsnog een fout adres gebruikt.

De crypto industrie blijft zich ontwikkelen, maar helaas blijven oplichters net zo snel meebewegen. Dit soort incidenten onderstreept hoe belangrijk het is om altijd waakzaam te blijven, zelfs bij de kleinste handelingen.