Gebruikers opgelicht door lookalike transacties in Phantom Wallet

Een nieuwe scam techniek steekt steeds vaker de kop op in de wereld van crypto wallets: address poisoning. Gebruikers van onder meer Phantom Wallet ontvangen minieme hoeveelheden crypto zoals Ethereum of Wrapped Bitcoin van nepaccounts. Doel? De transactiegeschiedenis vervuilen zodat mensen per ongeluk het verkeerde adres kopiëren en hun fondsen verliezen.

Ethereum is verkrijgbaar bij Bitvavo en Bybit.

Spamtransacties met minieme bedragen

In een veelvoorkomend scenario sturen aanvallers bedragen zoals 0.00001 ETH of WBTC naar een wallet. De gebruikte adressen lijken sterk op het originele adres van de gebruiker. Wanneer iemand vervolgens geld wil versturen en gemakshalve zijn eigen vorige transactie als referentie gebruikt, kopieert diegene mogelijk het scamadres uit de transactiegeschiedenis. Gevolg: geld direct kwijt.

Volgens on chain speurder ZachXBT verloor één slachtoffer vorige week 3.5 WBTC, wat op dit moment neerkomt op ruim $160.000. Hij wijst met de vinger naar Phantom Wallet, dat onlangs hun nieuwe sociale feature “Phantom Chat” aankondigde, maar tot op heden geen filters tegen spamtransacties heeft ingebouwd.

So a new method for people to get drained. Please consider fixing address poisoning first. A victim lost 3.5 WBTC last week since your UI still does not filter out spam txns users so they accidentally copied the wrong address from recent transactions since the first…

— ZachXBT (@zachxbt) · February 10, 2026

Gebruikers reageren gefrustreerd

Onder de post van ZachXBT delen meerdere gebruikers hun ervaringen. Zo meldt Chicky711 dat hij in haast $50 stuurde naar wat hij dacht dat zijn eigen wallet was.

Buckaboy zegt: “This happened to me last year lol. Need to be more careful.”

De rode draad? Het gebeurt snel, zeker als mensen geen tijd nemen om het volledige adres te controleren.

Hoewel sommigen zich afvragen waarom je überhaupt ooit je eigen vorige transactie als bron zou gebruiken, merkt ZachXBT terecht op dat dit een veelgebruikte shortcut is:

“Convenience. Thefts happen way more frequently than you’d expect.”

Oplossingen blijven uit, risico’s nemen toe

De kritiek op wallet ontwikkelaars zwelt aan. Address poisoning is technisch simpel, maar kan grote gevolgen hebben. Wallets zoals Phantom laten momenteel nog alle transacties ongefilterd zien, inclusief spam. Hierdoor blijven gebruikers kwetsbaar. Totdat daar iets aan verandert, is het advies simpel: check altijd het volledige wallet adres, vertrouw nooit zomaar op je transactiegeschiedenis, en vermijd copy pasten uit je eigen wallet.

De dreiging lijkt voorlopig niet weg te gaan, zeker niet nu wallets extra features blijven toevoegen zonder eerst fundamentele beveiligingsproblemen aan te pakken. Dit sluit aan bij bredere zorgen over wallet beveiliging, zoals vaker aan bod komt in onze gids over crypto wallets.