Je portemonnee is leeg. Misschien na een bericht dat eruitzag als een oprecht hulpverzoek. Misschien na een bezoek aan een website waar je twaalf of vierentwintig woorden hebt ingetypt omdat er iets stond over een zogenaamd noodzakelijke herstelprocedure. Misschien zelfs zonder dat je precies weet wanneer.<\/p>\n\n\n\n
Wat er doorgaans volgt, is een mengeling van ongeloof en paniek. Juist deze mengeling zorgt ervoor dat het meest waardevolle bewijsmateriaal in de eerste paar uur verloren gaat. Daarom is een nuchtere beoordeling cruciaal: iedereen die uw seed phrase kent, heeft volledige toegang tot alle accounts die van die reeks zijn afgeleid. Een nieuw wachtwoord, een nieuwe pincode of een nieuw apparaat verandert daar niets aan.<\/p>\n\n\n\n
Crypto Investigation biedt ondersteuning aan degenen die zich in precies deze situatie bevinden. Dit artikel beschrijft wat prioriteit moet krijgen in de eerste uren, hoe bewijsmateriaal veilig te stellen voor latere analyse en welke maatregelen niet effectief zijn gebleken.<\/p>\n\n\n\n
Voordat u iets anders doet, controleer eerst of er andere bezittingen onder dezelfde seed phrase vallen. Dit betreft vaak andere netwerken of andere accounts binnen dezelfde wallet die de aanvaller nog niet heeft opgemerkt. Tokens die buiten het hoofdaccount worden bewaard of activa die aan protocollen zijn gekoppeld, kunnen ook getroffen worden.<\/p>\n\n\n\n
Maak een nieuwe wallet aan met een nieuwe seed phrase op een apparaat waarvan u denkt dat het veilig is. Als u vermoedt dat uw computer of telefoon is gehackt, gebruik dan een ander apparaat. Maak het resterende saldo over naar de nieuwe adressen. Begin met het grootste bedrag, aangezien de tijd mogelijk beperkt is.<\/p>\n\n\n\n
Wees je bewust van een onaangename mogelijkheid: gecompromitteerde IP-adressen bevatten vaak geautomatiseerde programma's die elke toegangspoging direct onderscheppen en blokkeren. Als de overdracht mislukt omdat het geld voor de netwerkkosten onmiddellijk verdwijnt, is de oorzaak bekend. We leggen uit hoe dit proces werkt en welke opties er in deze situatie beschikbaar zijn in het artikel over... Veegrobot<\/a>.<\/p>\n\n\n\n Alles wat u nu documenteert, bepaalt later of vervolging \u00fcberhaupt mogelijk is. Blockchain-gegevens verdwijnen niet, maar de link met uw zaak wel als deze niet wordt vastgelegd.<\/p>\n\n\n\n Noteer uw eigen getroffen adressen, alle adressen waarnaar uw geld is overgemaakt, de transactie-ID's van de uitgaande transacties, de datum en tijd zo nauwkeurig mogelijk, en de bedragen voor elke transactie. Vermeld ook het tijdstip waarop u het verlies opmerkte en het tijdstip waarop u de herstelzin voor het laatst hebt ingevoerd of opgeslagen.<\/p>\n\n\n\n Maak screenshots van de transactiegeschiedenis in je wallet en in een blockchain-explorer. Bewaar alle communicatie voorafgaand aan het incident: berichten, e-mails, links, profielnamen en telefoonnummers. Noteer welke websites je hebt bezocht, inclusief de exacte spelling, aangezien dergelijke sites vaak na een paar dagen offline gaan.<\/p>\n\n\n\n Verwijder niets, zelfs geen berichten die u onprettig vindt. Reset het betreffende apparaat niet voordat het probleem is opgelost, want hiermee worden alle sporen gewist. En stuur in geen geval nog gegevens naar het oude adres, zelfs niet om een transactie te starten.<\/p>\n\n\n\n Om het incident te onderzoeken en de nieuwe wallet te beschermen, is het nuttig om te begrijpen hoe de woordreeks mogelijk is uitgelekt. In de praktijk zijn er vier methoden die in de overgrote meerderheid van de gevallen verantwoordelijk zijn.<\/p>\n\n\n\n De meest voorkomende route leidt naar een pagina die lijkt op de interface van een bekende wallet-aanbieder. De reden is meestal een vermeende storing, een noodzakelijke synchronisatie of een beveiligingsupdate. De pagina vraagt vervolgens om de herstelzin, zogenaamd ter verificatie. Dergelijke pagina's worden vaak gepromoot via advertenties en verschijnen dan zelfs boven de legitieme zoekresultaten.<\/p>\n\n\n\n Iedereen die een probleem beschrijft in een openbare groep of in de reacties onder een bericht, ontvangt vaak binnen enkele minuten een priv\u00e9bericht van iemand die zich voordoet als een medewerker. Ze lijken competent, gebruiken formulieren en ticketnummers en vragen uiteindelijk om een specifieke zin of informatie in te voeren op een gelinkte pagina. Geen enkele legitieme aanbieder zou ooit om de seed phrase vragen.<\/p>\n\n\n\n Veel seed phrases gaan niet verloren door een aanval, maar omdat ze waren opgeslagen als foto in de galerij, notitie in een app of tekstbestand in cloudopslag. Als zelfs maar \u00e9\u00e9n van deze accounts wordt gehackt, is de wallet toegankelijk. Deze gevallen blijven meestal onopgemerkt tot het te laat is, omdat de toegang niet samenvalt met een herkenbare gebeurtenis.<\/p>\n\n\n\n Minder vaak voorkomend, maar wel regelmatig: malware op uw computer of telefoon die toetsaanslagen onderschept of de inhoud van het klembord leest. Hardware wallets van dubieuze bronnen, die vaak met vooraf ingestelde wachtwoorden worden geleverd, zijn ook kwetsbaar. Koop dergelijke apparaten alleen rechtstreeks bij de fabrikant of geautoriseerde dealers en configureer ze altijd zelf.<\/p>\n\n\n\n De diefstal van cryptovaluta is een misdaad en aangifte doen is niet zomaar een formaliteit. Het is een vereiste voor de politie om informatie van beurzen te verkrijgen die anders voor u ontoegankelijk zou zijn.<\/p>\n\n\n\n Een melding wordt veel effici\u00ebnter verwerkt als deze specifiek is. Nuttige elementen zijn onder andere een chronologisch overzicht, een lijst met de betrokken adressen, transactie-ID's en een verifieerbare verklaring van het verlies in euro's op het moment van de uitstroom. We hebben de structuur van een dergelijke melding elders beschreven. Daarnaast kunnen we op verzoek de tekst van een strafrechtelijke klacht opstellen.<\/p>\n\n\n\n Als uw vermogen is ondergebracht bij een bekende beurs, kan het nuttig zijn om die aanbieder hiervan op de hoogte te stellen. Hoe preciezer de informatie, hoe sneller de transactie zal worden verwerkt. Bij stablecoins bestaat in bepaalde gevallen de mogelijkheid dat de uitgever de tegoeden blokkeert.<\/p>\n\n\n\n Op dit moment is transparantie belangrijker dan vertrouwen. Een bevestigde transactie op een openbaar netwerk kan niet ongedaan gemaakt worden. Er is geen instantie die een boeking kan annuleren. Iedereen die iets anders beweert, spreekt de waarheid niet.<\/p>\n\n\n\n Wat w\u00e9l mogelijk is, is het traceren van de goederen. Gestolen goederen blijven zelden op de plek waar ze terechtkomen. Ze worden doorgestuurd, verdeeld, verhandeld en komen vaak uiteindelijk terecht op een platform waar iemand zijn of haar identiteit moet verifi\u00ebren. Precies daar ontstaat een aanknopingspunt, een spoor dat de autoriteiten kunnen onderzoeken. Of dit spoor in uw geval bruikbaar is, hangt af van het beschikbare bewijsmateriaal en kan na een eerste analyse worden beoordeeld.<\/p>\n\n\n\n De vooruitzichten zijn beter als het om aanzienlijke bedragen gaat, als de transactie herleidbaar is tot een gereguleerd platform en als er weinig tijd is verstreken. Ze zijn slechter als de transacties via gemengde diensten zijn verlopen of zich bevinden in netwerken die ontworpen zijn om de herkomst te verbergen. Geen van deze scenario's sluit analyse uit, maar ze be\u00efnvloeden wel de kans op succes.<\/p>\n\n\n\n Enkele dagen na een incident nemen particulieren of bedrijven vaak contact op met het slachtoffer met de belofte de bezittingen terug te halen. Ze beweren details te kennen omdat slachtoffers hun ervaringen hebben gedeeld op forums en in groepen, en ze komen professioneel over. Er wordt vooraf betaald, waarna er verdere eisen volgen voor vermeende kosten, belastingen of vrijgavekosten.<\/p>\n\n\n\n Een betrouwbare aanbieder belooft geen terugbetaling, maar een analyse met een open einde. Ze zullen geen betaling in cryptovaluta naar een priv\u00e9adres eisen, ze zullen na een incident niet ongevraagd contact met u opnemen en ze zullen geen succespercentages noemen die ze niet kunnen onderbouwen. We leggen uit hoe u dergelijke aanbiedingen kunt herkennen in ons artikel over... Repatri\u00ebringsbureaus en oplichting bij terugvordering<\/a>.<\/p>\n\n\n\n Twijfelt u of een analyse in uw geval wel zinvol is? Wij kunnen dat vooraf verduidelijken. We onderzoeken de uitstromen, onderzoeken waar het spoor naartoe leidt en vertellen u eerlijk of er een concreet verband bestaat. Zo niet, dan zullen we u dat ook vertellen.<\/p>\n\n\n\nHet veiligstellen van bewijsmateriaal na de diefstal van de seed phrase<\/h2>\n\n\n\n
Welke informatie over de diefstal moet u noteren?<\/h3>\n\n\n\n
Welke documenten moet u onmiddellijk veiligstellen?<\/h3>\n\n\n\n
Wat je vooral niet moet doen nadat de seed phrase is gestolen<\/h3>\n\n\n\n
Hoe daders \u00fcberhaupt aan een seed phrase komen<\/h2>\n\n\n\n
Nep-walletpagina's en herstelformulieren<\/h3>\n\n\n\n
Nepondersteuning in chats en sociale netwerken<\/h3>\n\n\n\n
Digitale back-ups<\/h3>\n\n\n\n
Gemanipuleerde apparaten en gebruikte hardware<\/h3>\n\n\n\n
Dien een strafrechtelijke klacht in nadat een seed phrase is gestolen.<\/h2>\n\n\n\n
Gestolen cryptovaluta terugvinden: wat is realistisch mogelijk?<\/h2>\n\n\n\n
Hoe herken je een hersteloplichting na een gestolen seed phrase?<\/h2>\n\n\n\n
Is je seed phrase gestolen? Vraag een gratis beoordeling van je zaak aan.<\/h2>\n\n\n\n