Hoe ernstig is de Monero mining malware op macOS?

Marktcontext per 17.47 CET. Monero noteert 414,96 dollar, 0,7 procent onder de 24-uurs high van 417,87 dollar en 2,6 procent boven de 24-uurs low van 404,48 dollar. Het 24-uurs volume daalt 7,96 procent naar 4.532,65 XMR. Het netwerk keert dagelijks ongeveer 432 XMR uit aan miners, omgerekend ruim 179.000 dollar tegen de huidige koers. Bron, Kraken.

Bron: CoinCodex

Hoe macOS Monero mining malware Macs kaapt

Het probleem zit in Screen Sharing, de functie waarmee Mac-gebruikers meekijken, en een fout in de authenticatie liet aanvallers binnen. Zonder wachtwoord. Huntress noemt het een sleutel die op elk slot past. Apple loste een eerste, verwante bug, CVE-2026-43760, al op 27 juli op, negen dagen voor de patch van CVE-2026-65400. Wie niet bijwerkte en Screen Sharing openstaat naar internet, is nu doelwit. Simpel als dat. Aanvallers krijgen rootrechten en installeren daarna in stilte Monero-mining software op de achtergrond. BleepingComputer en The Hacker News bevestigden de aanval onafhankelijk van elkaar.

Anders dan bij bitcoin, waar elke transactie zichtbaar is op de blockchain, verbergt Monero de bedragen en tegenpartijen. Precies die eigenschap trekt criminelen aan. Ze delven er stilletjes op andermans stroom mee. Het NCSC schreef in de update van 12 augustus dat er publiek werkende exploitcode circuleert voor dit lek, drempel weg. Wie eerst nog technische kennis nodig had, kan het lek nu kopiëren en plakken.

Wat dit betekent voor de Nederlandse belegger

Voor een Nederlandse cryptobelegger is de link met de eigen portefeuille klein, maar wel aanwezig. Bitvavo, de grootste Nederlandse crypto-exchange met een MiCA-vergunning, biedt Monero niet aan. Geen markt, geen ticker. Dat blijkt uit een check van de eigen markt-API van Bitvavo. Geen XMR-paar te vinden. Onder de Europese MiCA-verordening staat de handel in privacymunten als Monero onder druk, en meerdere platforms verwijderden XMR dit jaar. De AFM houdt toezicht op de vraag of Nederlandse aanbieders zoals Bitvavo zich aan die regels houden. Wie toch XMR aanhoudt via een buitenlandse exchange, loopt dus geen extra beleggingsrisico door dit lek. Wel een operationeel risico. Draait die walletsoftware op een kwetsbare Mac, dan kan een aanvaller in theorie ook andere processen aftappen. Illustratief, geen advies. Bij een positie van 1.000 euro in XMR verandert de koers van het lek niets aan de waarde. Het risico zit in het apparaat, niet in de markt.

Waarom de markt dit lek negeert

De cijfers vertellen een ander verhaal dan de score van 9,8 doet vermoeden op het eerste gezicht. Monero steeg de voorbije 24 uur juist 1,82 procent, terwijl het handelsvolume juist daalde. Tegenstrijdig. Was dit incident echt een marktgebeurtenis, dan zou je het omgekeerde verwachten, meer volume en meer volatiliteit. Dat gebeurt niet. De verklaring zit in de schaal van het Monero-netwerk zelf. Tienduizenden gekaapte Macs klinkt groot. Het netwerk keert sowieso al zo’n 432 munten per dag uit aan alle miners samen, ongeacht wie er meedelft. Nauwelijks een rimpeling. Monero maakt dus geen piek door criminele vraag naar rekenkracht, want een kritieke Apple-bug is belangrijker voor macOS-beheerders. Houd het niveau van 420 dollar in de gaten deze week. Breekt Monero daar doorheen, dan wint het bredere altcoinsentiment het van de malware-onrust. Zakt de munt onder 404 dollar, dan is de steun van deze week gebroken.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.