Crypto gebruiker verliest 1.010 Ethereum via verlopen domein van Tornado Cash

Een crypto gebruiker verliest 1.010 Ethereum nadat een oude bookmark naar Tornado Cash hem naar een phishingsite leidt. Het opvallende aan de aanval is dat het slachtoffer geen willekeurig verkeerd gespeld domein bezoekt. Aanvallers zouden juist het voormalige officiële domein tornado(.) cash hebben overgenomen nadat de registratie verliep.

Oude bookmark leidt naar phishing site

Volgens meldingen vanuit de crypto community verlengt het team achter Tornado Cash zijn oorspronkelijke domeinnaam niet nadat het project te maken krijgt met Amerikaanse OFAC sancties.

Nadat het domein verloopt, registreert een andere partij het adres en plaatst daar naar verluidt een nagemaakte Tornado Cash interface. Daardoor kunnen oude bookmarks en links die ooit naar de echte dienst verwezen ineens bij aanvallers uitkomen.

Dat lijkt nu een gebruiker duur te komen staan. Het slachtoffer gebruikt een oude opgeslagen link en zou vervolgens gegevens hebben prijsgegeven waarmee de aanvallers toegang krijgen tot zijn crypto.

Binnen ongeveer twaalf uur verdwijnt 1.010 ETH uit de wallet. Bij een Ethereum koers van enkele duizenden dollars gaat het daarmee om een verlies van meerdere miljoenen dollars.

Hackers zouden al bijna 4.000 ETH hebben buitgemaakt

Volgens tracking door het slachtoffer bevindt een groot deel van de gestolen Ethereum zich momenteel nog op adressen die aan de aanvallers worden gekoppeld.

Dezelfde groep zou deze methode bovendien al langer gebruiken. In de afgelopen twaalf maanden zouden via vergelijkbare phishingaanvallen bijna 4.000 ETH zijn gestolen. Die claim is op basis van de aangeleverde informatie niet onafhankelijk bevestigd.

De aanval laat een lastig risico van oude cryptolinks zien. Een bookmark naar een ooit legitieme website is niet automatisch veilig. Wanneer een domeinnaam verloopt en iemand anders deze registreert, blijft voor de gebruiker exact hetzelfde webadres zichtbaar.

Vooral bij cryptodiensten kan dat grote gevolgen hebben. Het controleren van alleen de URL is in zo’n situatie niet voldoende. Gebruikers moeten daarom ook nagaan of een dienst het betreffende domein nog daadwerkelijk als officieel kanaal gebruikt voordat ze een wallet verbinden of transacties goedkeuren.