Seed phrase gestolen: Wat er echt toe doet in de eerste paar uur

Je portemonnee is leeg. Misschien na een bericht dat eruitzag als een oprecht hulpverzoek. Misschien na een bezoek aan een website waar je twaalf of vierentwintig woorden hebt ingetypt omdat er iets stond over een zogenaamd noodzakelijke herstelprocedure. Misschien zelfs zonder dat je precies weet wanneer.

Wat er doorgaans volgt, is een mengeling van ongeloof en paniek. Juist deze mengeling zorgt ervoor dat het meest waardevolle bewijsmateriaal in de eerste paar uur verloren gaat. Daarom is een nuchtere beoordeling cruciaal: iedereen die uw seed phrase kent, heeft volledige toegang tot alle accounts die van die reeks zijn afgeleid. Een nieuw wachtwoord, een nieuwe pincode of een nieuw apparaat verandert daar niets aan.

Crypto Investigation biedt ondersteuning aan degenen die zich in precies deze situatie bevinden. Dit artikel beschrijft wat prioriteit moet krijgen in de eerste uren, hoe bewijsmateriaal veilig te stellen voor latere analyse en welke maatregelen niet effectief zijn gebleken.

De belangrijkste informatie in één oogopslag

• Basisregel: Een gecompromitteerde seed phrase kan niet worden hersteld. Alles wat na deze reeks volgt, wordt als verloren beschouwd zodra een derde partij deze kent.
• Eerste prioriteit: Maak het resterende saldo over naar een nieuw aangemaakte wallet met een nieuwe seed phrase, gegenereerd op een schoon apparaat.
• Tweede prioriteit: documentatie. Adressen, transactie-ID's, tijdstempels en schermafbeeldingen vormen de basis voor alle verdere tracering.
• Een veelgemaakte fout: geld overmaken naar de oude wallet leidt er ook toe dat je het kwijtraakt. Geautomatiseerde programma's plunderen dergelijke adressen binnen enkele seconden.
• Realistische verwachting: De munten zelf kunnen niet worden teruggedraaid. Er bestaat een kans op teruggave als het spoor leidt naar een gereguleerde aanbieder.
• Waarschuwing: Aanbiedingen die een terugbetaling beloven tegen vooruitbetaling kort na het incident, zijn meestal een tweede oplichtingstruc.

Seed phrase gestolen: Wat je eerst moet doen

Voordat u iets anders doet, controleer eerst of er andere bezittingen onder dezelfde seed phrase vallen. Dit betreft vaak andere netwerken of andere accounts binnen dezelfde wallet die de aanvaller nog niet heeft opgemerkt. Tokens die buiten het hoofdaccount worden bewaard of activa die aan protocollen zijn gekoppeld, kunnen ook getroffen worden.

Maak een nieuwe wallet aan met een nieuwe seed phrase op een apparaat waarvan u denkt dat het veilig is. Als u vermoedt dat uw computer of telefoon is gehackt, gebruik dan een ander apparaat. Maak het resterende saldo over naar de nieuwe adressen. Begin met het grootste bedrag, aangezien de tijd mogelijk beperkt is.

Wees je bewust van een onaangename mogelijkheid: gecompromitteerde IP-adressen bevatten vaak geautomatiseerde programma's die elke toegangspoging direct onderscheppen en blokkeren. Als de overdracht mislukt omdat het geld voor de netwerkkosten onmiddellijk verdwijnt, is de oorzaak bekend. We leggen uit hoe dit proces werkt en welke opties er in deze situatie beschikbaar zijn in het artikel over... Veegrobot.

Het veiligstellen van bewijsmateriaal na de diefstal van de seed phrase

Alles wat u nu documenteert, bepaalt later of vervolging überhaupt mogelijk is. Blockchain-gegevens verdwijnen niet, maar de link met uw zaak wel als deze niet wordt vastgelegd.

Welke informatie over de diefstal moet u noteren?

Noteer uw eigen getroffen adressen, alle adressen waarnaar uw geld is overgemaakt, de transactie-ID's van de uitgaande transacties, de datum en tijd zo nauwkeurig mogelijk, en de bedragen voor elke transactie. Vermeld ook het tijdstip waarop u het verlies opmerkte en het tijdstip waarop u de herstelzin voor het laatst hebt ingevoerd of opgeslagen.

Welke documenten moet u onmiddellijk veiligstellen?

Maak screenshots van de transactiegeschiedenis in je wallet en in een blockchain-explorer. Bewaar alle communicatie voorafgaand aan het incident: berichten, e-mails, links, profielnamen en telefoonnummers. Noteer welke websites je hebt bezocht, inclusief de exacte spelling, aangezien dergelijke sites vaak na een paar dagen offline gaan.

Wat je vooral niet moet doen nadat de seed phrase is gestolen

Verwijder niets, zelfs geen berichten die u onprettig vindt. Reset het betreffende apparaat niet voordat het probleem is opgelost, want hiermee worden alle sporen gewist. En stuur in geen geval nog gegevens naar het oude adres, zelfs niet om een transactie te starten.

Hoe daders überhaupt aan een seed phrase komen

Om het incident te onderzoeken en de nieuwe wallet te beschermen, is het nuttig om te begrijpen hoe de woordreeks mogelijk is uitgelekt. In de praktijk zijn er vier methoden die in de overgrote meerderheid van de gevallen verantwoordelijk zijn.

Nep-walletpagina's en herstelformulieren

De meest voorkomende route leidt naar een pagina die lijkt op de interface van een bekende wallet-aanbieder. De reden is meestal een vermeende storing, een noodzakelijke synchronisatie of een beveiligingsupdate. De pagina vraagt vervolgens om de herstelzin, zogenaamd ter verificatie. Dergelijke pagina's worden vaak gepromoot via advertenties en verschijnen dan zelfs boven de legitieme zoekresultaten.

Nepondersteuning in chats en sociale netwerken

Iedereen die een probleem beschrijft in een openbare groep of in de reacties onder een bericht, ontvangt vaak binnen enkele minuten een privébericht van iemand die zich voordoet als een medewerker. Ze lijken competent, gebruiken formulieren en ticketnummers en vragen uiteindelijk om een specifieke zin of informatie in te voeren op een gelinkte pagina. Geen enkele legitieme aanbieder zou ooit om de seed phrase vragen.

Digitale back-ups

Veel seed phrases gaan niet verloren door een aanval, maar omdat ze waren opgeslagen als foto in de galerij, notitie in een app of tekstbestand in cloudopslag. Als zelfs maar één van deze accounts wordt gehackt, is de wallet toegankelijk. Deze gevallen blijven meestal onopgemerkt tot het te laat is, omdat de toegang niet samenvalt met een herkenbare gebeurtenis.

Gemanipuleerde apparaten en gebruikte hardware

Minder vaak voorkomend, maar wel regelmatig: malware op uw computer of telefoon die toetsaanslagen onderschept of de inhoud van het klembord leest. Hardware wallets van dubieuze bronnen, die vaak met vooraf ingestelde wachtwoorden worden geleverd, zijn ook kwetsbaar. Koop dergelijke apparaten alleen rechtstreeks bij de fabrikant of geautoriseerde dealers en configureer ze altijd zelf.

Dien een strafrechtelijke klacht in nadat een seed phrase is gestolen.

De diefstal van cryptovaluta is een misdaad en aangifte doen is niet zomaar een formaliteit. Het is een vereiste voor de politie om informatie van beurzen te verkrijgen die anders voor u ontoegankelijk zou zijn.

Een melding wordt veel efficiënter verwerkt als deze specifiek is. Nuttige elementen zijn onder andere een chronologisch overzicht, een lijst met de betrokken adressen, transactie-ID's en een verifieerbare verklaring van het verlies in euro's op het moment van de uitstroom. We hebben de structuur van een dergelijke melding elders beschreven. Daarnaast kunnen we op verzoek de tekst van een strafrechtelijke klacht opstellen.

Als uw vermogen is ondergebracht bij een bekende beurs, kan het nuttig zijn om die aanbieder hiervan op de hoogte te stellen. Hoe preciezer de informatie, hoe sneller de transactie zal worden verwerkt. Bij stablecoins bestaat in bepaalde gevallen de mogelijkheid dat de uitgever de tegoeden blokkeert.

Gestolen cryptovaluta terugvinden: wat is realistisch mogelijk?

Op dit moment is transparantie belangrijker dan vertrouwen. Een bevestigde transactie op een openbaar netwerk kan niet ongedaan gemaakt worden. Er is geen instantie die een boeking kan annuleren. Iedereen die iets anders beweert, spreekt de waarheid niet.

Wat wél mogelijk is, is het traceren van de goederen. Gestolen goederen blijven zelden op de plek waar ze terechtkomen. Ze worden doorgestuurd, verdeeld, verhandeld en komen vaak uiteindelijk terecht op een platform waar iemand zijn of haar identiteit moet verifiëren. Precies daar ontstaat een aanknopingspunt, een spoor dat de autoriteiten kunnen onderzoeken. Of dit spoor in uw geval bruikbaar is, hangt af van het beschikbare bewijsmateriaal en kan na een eerste analyse worden beoordeeld.

De vooruitzichten zijn beter als het om aanzienlijke bedragen gaat, als de transactie herleidbaar is tot een gereguleerd platform en als er weinig tijd is verstreken. Ze zijn slechter als de transacties via gemengde diensten zijn verlopen of zich bevinden in netwerken die ontworpen zijn om de herkomst te verbergen. Geen van deze scenario's sluit analyse uit, maar ze beïnvloeden wel de kans op succes.

Hoe herken je een hersteloplichting na een gestolen seed phrase?

Enkele dagen na een incident nemen particulieren of bedrijven vaak contact op met het slachtoffer met de belofte de bezittingen terug te halen. Ze beweren details te kennen omdat slachtoffers hun ervaringen hebben gedeeld op forums en in groepen, en ze komen professioneel over. Er wordt vooraf betaald, waarna er verdere eisen volgen voor vermeende kosten, belastingen of vrijgavekosten.

Een betrouwbare aanbieder belooft geen terugbetaling, maar een analyse met een open einde. Ze zullen geen betaling in cryptovaluta naar een privéadres eisen, ze zullen na een incident niet ongevraagd contact met u opnemen en ze zullen geen succespercentages noemen die ze niet kunnen onderbouwen. We leggen uit hoe u dergelijke aanbiedingen kunt herkennen in ons artikel over... Repatriëringsbureaus en oplichting bij terugvordering.

Is je seed phrase gestolen? Vraag een gratis beoordeling van je zaak aan.

Twijfelt u of een analyse in uw geval wel zinvol is? Wij kunnen dat vooraf verduidelijken. We onderzoeken de uitstromen, onderzoeken waar het spoor naartoe leidt en vertellen u eerlijk of er een concreet verband bestaat. Zo niet, dan zullen we u dat ook vertellen.

Gebruik hiervoor het formulier. gratis eerste beoordeling op onze website. De informatie die u al heeft verzameld door de bovenstaande stappen te volgen, zal nuttig zijn.

Veelgestelde vragen: Seed phrase gestolen, wat te doen?

Let op: dit artikel is uitsluitend bedoeld voor algemene informatieve doeleinden en vervangt geen juridisch advies in individuele gevallen. Crypto Investigation is een forensisch dienstverlener en geen advocatenkantoor.