Je bezocht een website die een airdrop, een NFT-minting of een beveiligingscontrole aanbood. Je wallet vroeg om verificatie, je klikte op de link en alles leek in orde. Kort daarna verdwenen tokens, NFT's of beide.<\/p>\n\n\n\n
Dat was een flinke aanslag op je portemonnee. En het raadselachtige is: er was niets gehackt. Er was geen beveiligingslek, geen inbraak en geen blockchainfout. Vanuit het perspectief van het netwerk was het een volkomen legitieme transactie. Je hebt hem inderdaad ondertekend, je begreep alleen niet welke rechten je daarmee verleende.<\/p>\n\n\n\n
Precies daarom is de zaak zo ongrijpbaar, maar toch minder hopeloos dan het lijkt. In tegenstelling tot bij een gestolen sleutel is de toegang van de dader meestal beperkt en kan een deel ervan worden uitgeschakeld.<\/p>\n\n\n\n
Een wallet drainer is geen software op je telefoon of in je portemonnee. Er is niets om te verwijderen. Het wordt aangedreven door een infrastructuur: een overtuigend opgezette nepwebsite, een verbinding met je portemonnee, logica die je bezittingen op de achtergrond analyseert, vooraf opgestelde handtekeningverzoeken, een of meer smart contracts en verzameladressen voor de gestolen gelden.<\/p>\n\n\n\n
Het cruciale punt: met traditionele methoden krijgt de dader geen algemene controle over uw portemonnee, maar alleen over de specifieke machtigingen die u hebt verleend. Uw herstelzin blijft onbekend. Dit beperkt zowel de potenti\u00eble schade als de kans op een succesvolle verdediging.<\/p>\n\n\n\n
Dit onderscheidt de afvoer fundamenteel van de Veegrobot<\/a>, In dit geval kent de dader uw sleutel en heeft daardoor permanent toegang tot alles. U kunt verleende toegang intrekken, maar u kunt een gecompromitteerde sleutel niet intrekken.<\/p>\n\n\n\n Het aas.<\/strong> Ze belanden op een misleidende website via nep-airdrops, NFT-minting, tokenclaims, staking of bridge-aanbiedingen. Vaak leiden gehackte sociale media-accounts, betaalde zoekadvertenties of links uit priv\u00e9berichten ernaartoe. Steeds vaker gaat het om imitaties van bekende aanbieders die bijna identieke domeinnamen gebruiken.<\/p>\n\n\n\n De verbinding.<\/strong> Je koppelt je wallet. Dit alleen is nog geen toestemming voor toegang, maar vanaf dit moment weet de andere partij je adres.<\/p>\n\n\n\n De beoordeling.<\/strong> Uw inventaris wordt op de achtergrond gelezen en gesorteerd. De query die aan u wordt getoond, is afhankelijk van welke waarde het hoogste rendement oplevert en het snelst kan worden verwerkt. Daarom genereert dezelfde pagina verschillende queries voor verschillende gebruikers.<\/p>\n\n\n\n De handtekening.<\/strong> Ze bevestigen: een vrijgave, een bericht, een autorisatie of rechtstreeks een transactie.<\/p>\n\n\n\n De executie.<\/strong> Het recht wordt uitgeoefend, vaak voor meerdere waarden in \u00e9\u00e9n transactie.<\/p>\n\n\n\n De omleiding.<\/strong> De buit wordt naar verzamelpunten gebracht, verdeeld, uitgewisseld, via bruggen vervoerd en ergens uitbetaald.<\/p>\n\n\n\n Cruciaal is dat de afvoer het einde van de keten vormt, niet het begin. Het beslissende moment ligt vlak voor de afvoer.<\/p>\n\n\n\n Op Ethereum en vergelijkbare netwerken kun je een adres of programma machtigen om namens jou tokens over te maken. Dit is volkomen normaal en essentieel voor gedecentraliseerde beurzen.<\/p>\n\n\n\n Het wordt misbruik wanneer deze toestemming wordt verleend aan een contract met de dader. Zij kunnen dan op elk gewenst moment toegang krijgen tot het vrijgegeven bedrag zonder dat u verder iets hoeft te doen.<\/p>\n\n\n\n Twee factoren verergeren het probleem. Ten eerste vragen veel applicaties om onbeperkte machtigingen vanwege kostenoverwegingen, die de reikwijdte van het specifieke verzoek ver te boven gaan. Ten tweede blijft een verleende machtiging van kracht totdat deze wordt ingetrokken of verbruikt. Het loskoppelen van de wallet van de website be\u00ebindigt alleen de browsersessie; de machtiging zelf wordt niet gewijzigd.<\/p>\n\n\n\n Met NFT's gaan de mogelijkheden nog verder. Naast individuele items kan een enkele bevestiging worden gebruikt om een beheerder voor de gehele collectie aan te stellen. Als de dader deze beheerder beheert, kan hij alle NFT's in die collectie overdragen zonder verdere toestemming. Voor waardevolle collecties kan dit in \u00e9\u00e9n transactie aanzienlijke schade veroorzaken.<\/p>\n\n\n\n Dit is de meest verraderlijke variant. Nieuwere methoden verplaatsen de autorisatie van de transactie naar de handtekening. Je ondertekent een gestructureerd bericht dat een autorisatie of een directe overdracht autoriseert. Dit bericht wordt vervolgens later door iemand anders ingewisseld.<\/p>\n\n\n\n Voor u lijkt dit dubbel onschadelijk: er zijn geen kosten en de wallet toont vaak alleen technische gegevens zonder begrijpelijke uitleg. De afwezigheid van een kostenwaarschuwing betekent echter niet dat er niets gebeurt.<\/p>\n\n\n\n Daarbij komt nog de vertraging. Er kunnen uren of zelfs dagen verstrijken tussen uw handtekening en de uitvoering van de transactie. Dit is precies de reden waarom veel gedupeerden de timing van het incident verkeerd inschatten en de fout op de verkeerde plek zoeken. En dit is met name problematisch voor onderzoeken: de handtekening zelf laat geen spoor achter op de blockchain. Alleen de inwisseling ervan is zichtbaar. Het feit dat u \u00fcberhaupt hebt getekend, moet worden bewezen aan de hand van uw browsergeschiedenis, wallet-logs of uw communicatie.<\/p>\n\n\n\n Sinds een Ethereum-update in mei 2025 kunnen reguliere wallets uitvoeringsrechten delegeren aan een smart contract. Dit is bedoeld voor handige functies, zoals het laten betalen van transactiekosten door iemand anders of het bundelen van meerdere transacties.<\/p>\n\n\n\n Dit cre\u00ebert een nieuwe dimensie voor drainers. In plaats van een eenmalige tokenuitgifte, krijg je toestemming om te tekenen, vaak vermomd als een beveiligings- of gebruiksgemakupgrade voor je wallet. Wat er daarna mogelijk is, wordt volledig bepaald door de code waarvoor je deze toestemming hebt verleend, zelfs tot het opnemen van je reguliere munten. Deze variant omzeilt dus de beperkingen die drainers anders kenmerken.<\/p>\n\n\n\n Solana werkt anders en gaat in \u00e9\u00e9n opzicht verder. Daar kan de autorisatie voor toegang tot een specifiek tokenaccount worden overgedragen naar een ander adres. Daarna heb je geen toegang meer tot dat token, ook al blijft je sleutel geldig voor al het andere.<\/p>\n\n\n\n Het verraderlijke eraan is dat er tijdens dit proces geen geld van eigenaar wisselt. Het lijkt alsof er helemaal niets gebeurt. Daardoor is de verandering op veel oppervlakken minder opvallend dan bij een zichtbare afvoer.<\/p>\n\n\n\n Kenmerkend voor Solana zijn ook transacties die dankzij een speciaal proces onbeperkt geldig blijven in plaats van na korte tijd te verlopen. Ze kunnen daardoor aanzienlijk later worden ingediend. Ook hier liggen het moment van ondertekening en het moment van uitvoering aanzienlijk uit elkaar.<\/p>\n\n\n\n Bij een op toestemming gebaseerde aanval wordt niet per se alles buitgemaakt. Alleen datgene wat de toestemming dekt, wordt aangetast: een specifiek tokentype, een specifieke NFT-collectie of een specifiek contract.<\/p>\n\n\n\n Op Ethereum en vergelijkbare netwerken valt je reguliere cryptomunt, ETH of BNB, niet onder een token- of NFT-release. De overdracht ervan vereist een aparte transactie die met jouw sleutel is ondertekend. Dit is een sterke aanwijzing die je kan helpen: als ETH niet wordt geregistreerd terwijl individuele tokens ontbreken, suggereert dit dat je sleutel niet is gecompromitteerd.<\/p>\n\n\n\n Het omgekeerde is echter niet waar. ETH kan ook uit een drainer verdwijnen als je direct een overdrachtstransactie hebt bevestigd of een van de hierboven beschreven accountmachtigingen hebt verleend. Daarom bewijst "Mijn ETH is ook weg" geen diefstal van sleutels; het verschuift de vraag slechts naar welke specifieke machtiging tot de uitstroom heeft geleid.<\/p>\n\n\n\n Dit is de meest voorkomende misvatting in deze context. Een hardware wallet beschermt je priv\u00e9sleutel omdat deze het apparaat nooit verlaat. Het beschermt je echter niet tegen het per ongeluk onjuist bevestigen van iets. Een frauduleuze share wordt net zo correct ondertekend als een legitieme.<\/p>\n\n\n\n Het gaat er niet om waar je sleutel zich bevindt, maar wat je ermee autoriseert.<\/p>\n\n\n\n Hieraan ten grondslag ligt een fundamenteel probleem dat de meeste van deze aanvallen \u00fcberhaupt mogelijk maakt: je bevestigt iets waarvan de inhoud en de gevolgen niet volledig of duidelijk worden weergegeven. Soms worden alleen ruwe gegevens getoond, soms wordt de aangeroepen functie niet in duidelijke tekst uitgelegd en soms worden waarschuwingsberichten uit gewoonte weggeklikt.<\/p>\n\n\n\n Zelfs preview- en testfuncties, bedoeld om te laten zien wat een transactie zal doen, bieden geen volledige bescherming. Er blijft een kloof bestaan tussen testen en uitvoeren, die bewust wordt uitgebuit: sommige contracten herkennen dat ze alleen worden getest en gedragen zich vervolgens onschadelijk. Andere kunnen achteraf worden herschreven. En in sommige gevallen bestaat de kwaadaardige code zelfs nog niet op het moment van testen.<\/p>\n\n\n\n Onderteken niets meer.<\/strong> Noch op de betreffende website, noch bij de vermeende test- of reddingsdiensten.<\/p>\n\n\n\n Onderzoek eerst wat er is gebeurd voordat je actie onderneemt.<\/strong> De cruciale vraag is: is er alleen misbruik gemaakt van een machtiging, of is ook uw sleutel gecompromitteerd? Alles hangt hiervan af. In het eerste geval is intrekking voldoende; in het tweede geval moet u alles overzetten naar een nieuwe wallet.<\/p>\n\n\n\n Machtigingen controleren en intrekken.<\/strong> De bestaande goedkeuringen voor tokens en NFT's worden gereset en alle verleende accountautorisaties worden ingetrokken. Voor de intrekking worden netwerkkosten in rekening gebracht en deze intrekking is alleen van kracht met ingang van de toekomst.<\/p>\n\n\n\n Volg de volgorde niet schematisch.<\/strong> Of je eerst de resterende waarden overdraagt of ze eerst intrekt, hangt af van de specifieke situatie. Een overdracht vereist bevestiging; een actieve vrijgave blijft bruikbaar totdat deze wordt ingetrokken.<\/p>\n\n\n\n Leg bewijsmateriaal vast voordat u browsergegevens verwijdert of het apparaat reset.<\/strong><\/p>\n\n\n\n Accepteer geen aanbiedingen voor redding.<\/strong> Meer daarover hieronder.<\/p>\n\n\n\n Een belangrijke beperking is dat het intrekken van de toestemming alleen bescherming biedt tegen toekomstig gebruik van de gedeelde gegevens. Reeds gebruikte gegevens kunnen niet worden hersteld. Bovendien is het volkomen nutteloos als uw sleutel bekend is, uw apparaat is ge\u00efnfecteerd of een accountautorisatie nog actief is.<\/p>\n\n\n\n Je browsergeschiedenis is hier geen onbelangrijk detail, maar vaak juist het belangrijkste bewijs, omdat het het tijdstip van je digitale handtekening aantoont. En als je vermoedt dat je apparaat ge\u00efnfecteerd is: maak het dan niet overhaast schoon, maar gebruik het ook niet meer voor je portemonnee, bankzaken of e-mail. Hieronder lees je meer over welk bewijs uiteindelijk telt. Bewijsmateriaal in gevallen van cryptofraude<\/a>.<\/p>\n\n\n\n Dien vervolgens een strafrechtelijke klacht in. Hieronder leggen we uit hoe u dat doet. Meld cryptofraude<\/a>.<\/p>\n\n\n\n Een dergelijk incident wordt doorgaans gevolgd door een tweede poging tot fraude. Nep-hersteldiensten, valse supportaccounts en gemanipuleerde 'hersteldashboards' zijn specifiek ontworpen om situaties uit te buiten waarin u bereid bent een nieuw risico te nemen.<\/p>\n\n\n\n Een typisch scenario begint met een kwaadwillige share en escaleert vervolgens: het slachtoffer neemt contact op met een nep-supportteam en geeft ook de seed phrase door. Een beperkte drainer-aanval mondt dan uit in een volledige, onherstelbare inbreuk. We laten je zien hoe je dergelijke aanbieders kunt herkennen in [link naar artikel]. Hoe herken je oplichtingspraktijken na cryptofraude?<\/a>.<\/p>\n\n\n\n Onthoud dit: geen enkele gerenommeerde dienstverlener heeft ooit uw herstelzin of priv\u00e9sleutel nodig. We nemen ook nooit proactief contact op met slachtoffers.<\/p>\n\n\n\n Een analyse kan niets herstellen, en dat willen we heel duidelijk maken. Wat het w\u00e9l kan doen, is het traject reconstrueren: van uw portemonnee via het drainer-contract naar de verzameladressen, vervolgens via exchanges, bridges of mixers, naar een uitbetalingspunt.<\/p>\n\n\n\n Precies daar zit het probleem. Als de fondsen een gereguleerde beurs met identiteitsverificatie bereiken, is er een echte entiteit waar autoriteiten informatie en veiligheidsverzoeken kunnen indienen. In het geval van stablecoins is een blokkering door de uitgever ook een mogelijkheid; zie [link\/reference]. Blokkeer USDT en USDC.<\/a>.<\/p>\n\n\n\n Vanuit forensisch oogpunt is de situatie beter dan het lijkt: goedkeuringen, machtigingen, contractuele afspraken en omleidingen worden permanent gedocumenteerd en kunnen chronologisch worden geanalyseerd. Waar het ondertekeningsproces zelf onzichtbaar blijft, nemen apparaat- en communicatiesporen die rol over. We beschrijven de volledige mogelijkheden hieronder. Herstel van cryptovaluta en vermogensherstel<\/a>.<\/p>\n\n\n\n Nog iets dat velen verrast: iedereen die betalingen doorstuurt of zijn rekeninggegevens na het incident beschikbaar stelt, kan zelf een doelwit van de autoriteiten worden. Hieronder beschrijven we wat er dan gebeurt. Account geblokkeerd vanwege vermoedelijke witwaspraktijken.<\/a>.<\/p>\n\n\n\n We hebben nog meer preventietips in onze Handleiding voor het herkennen en vermijden van cryptofraude<\/a> samengesteld.<\/p>\n\n\n\n Wallet drainers vallen niet de blockchain zelf aan, maar het moment waarop je iets autoriseert. Ze werken omdat een handtekening technisch bindend is, maar de betekenis ervan is vaak niet duidelijk voor je. En de trend gaat de verkeerde kant op: van handtekeningen zonder enige indicatie van kosten tot verregaande accountmachtigingen en stille eigendomswijzigingen bij Solana, de schadelijke effecten worden steeds onzichtbaarder, vertraagd en wijdverspreider.<\/p>\n\n\n\n Uiteindelijk draait het voor u maar om \u00e9\u00e9n vraag: is er slechts \u00e9\u00e9n machtiging misbruikt, of is uw hele wallet gecompromitteerd? Dit bepaalt of een simpele intrekking volstaat of dat alles naar een nieuwe wallet moet worden overgezet.<\/p>\n\n\n\n Als u niet zeker weet hoe uw zaak geclassificeerd moet worden, raadpleeg dan onze Gratis eerste beoordeling voor cryptofraude<\/a> of Neem direct contact met ons op.<\/a>.<\/p>\n\n\n\n Niet per se. Als het incident alleen een release of handtekening betreft, blijft uw sleutel onaangetast. Dit moet echter wel worden geverifieerd en niet zomaar worden aangenomen, vooral als ook ETH of SOL zijn gecompromitteerd.<\/p>\n<\/div><\/div>\n\n\n\n Er is niets dat u uit uw portemonnee hoeft te verwijderen. U kunt machtigingen intrekken en accountautorisaties opnieuw instellen. De infrastructuur van de dader blijft onaangetast.<\/p>\n<\/div><\/div>\n\n\n\n Nee. Dit be\u00ebindigt alleen de sessie in de browser. Verleende machtigingen en toegangsrechten blijven ongewijzigd.<\/p>\n<\/div><\/div>\n\n\n\n Omdat sommige handtekeningen en vooraf goedgekeurde transacties later nog kunnen worden ingewisseld. De verdachte activiteit vindt dan plaats ruim v\u00f3\u00f3r de uitstroom.<\/p>\n<\/div><\/div>\n\n\n\n Het beschermt tegen diefstal van sleutels, ja; het beschermt tegen onjuiste bevestiging, nee. Wat u autoriseert, wordt correct ondertekend, ongeacht het apparaat.<\/p>\n<\/div><\/div>\n\n\n\n Alleen als uitsluitend gedeelde mappen zijn getroffen. Als de sleutel bekend is, er malware actief is of er nog steeds accountautorisatie bestaat, moet het adres als verloren worden beschouwd.<\/p>\n<\/div><\/div>\n\n\n\nHoe een typische 'wallet draining'-aanval verloopt.<\/h2>\n\n\n\n
Wat je daadwerkelijk bevestigd hebt<\/h2>\n\n\n\n
Een release voor tokens<\/h3>\n\n\n\n
E\u00e9n release voor je complete NFT-collectie.<\/h3>\n\n\n\n
Een handtekening zonder zichtbare transactie<\/h3>\n\n\n\n
E\u00e9n autorisatie voor uw hele account.<\/h3>\n\n\n\n
Bij Solana: een stille wisseling van eigenaar.<\/h3>\n\n\n\n
Waarom je portemonnee toch niet helemaal leeg is<\/h2>\n\n\n\n
Waarom een hardware wallet niet automatisch bescherming biedt<\/h2>\n\n\n\n
Wat te doen direct na een aanval waarbij je portemonnee leeggeroofd wordt?<\/h2>\n\n\n\n
U dient dit bewijsmateriaal veilig te stellen.<\/h2>\n\n\n\n
\n
Pas op voor de tweede golf: een oplichtingstruc na de eerste poging om geld terug te vorderen.<\/h2>\n\n\n\n
Wat blockchain-analyse wel en niet kan doen<\/h2>\n\n\n\n
Voorkom dat je portemonnee leegloopt: hoe bescherm je jezelf in de toekomst?<\/h2>\n\n\n\n
\n
Conclusie: De blockchain zelf wordt niet aangevallen, maar uw verificatie.<\/h2>\n\n\n\n
Veelgestelde vragen over de Wallet Drainer<\/h2>\n\n\n\n
Is mijn portemonnee volledig gecompromitteerd na een drainer-aanval?<\/h3>
Is het mogelijk om een geldverslinder te verwijderen?<\/h3>
Is het voldoende om de verbinding met de website te verbreken?<\/h3>
Waarom verdween mijn geld dagen na die verdachte klik?<\/h3>
Biedt een hardware wallet bescherming tegen het leegtrekken van je portemonnee?<\/h3>
Is het voldoende om de machtigingen in te trekken?<\/h3>
Hoe kan ik een drainer onderscheiden van een sweeperbot?<\/h3>