| Wat je moet weten |
|---|
| 1Onderzoekers noemen de techniek simulation phishing, waarbij een walletpreview iets anders toont dan de uiteindelijke on-chain uitvoering. |
| 2SimGuard vond 4.224 verdachte contracten op Ethereum, BSC, Avalanche en Polygon. |
| 3Het onderzoek koppelt 6.223 slachtoffertransacties aan 5.742 adressen en 3,48 miljoen dollar aan historische schade. |
| 4De paper is nog niet peer-reviewed en beschrijft geen nieuwe aanvalsgolf in augustus. |
Marktcontext per 20.05 CEST. Ethereum noteerde op Binance 1.870,31 dollar, 1,49 procent onder de 24-uurs high en 2,28 procent boven de low. Het ETHUSDT-spotvolume was 341,4 miljoen dollar. Het ETH open interest, de uitstaande futurespositie, stond op 2.350.952,829 ETH, goed voor circa 4,39 miljard dollar. Bron, Binance.
Simulation phishing raakt walletpreview
De kern van het onderzoek staat in de paper Blockchain Transaction Simulation Phishing. Wallets tonen vooraf wat een transactie vermoedelijk doet. De onderzoekers stellen dat aanvallers die simulatie kunnen misleiden met smart contracts die anders reageren bij echte uitvoering.
Dat verschil ontstaat door dynamische staat, timestamp of gasinstellingen. Tijdens de preview lijkt een gebruiker bijvoorbeeld een kleine beloning te krijgen. Zodra de transactie on-chain landt, kiest het contract een andere route. Het geld gaat dan naar een adres van de aanvaller.
MetaMask schrijft in zijn eigen documentatie over estimated balance changes dat simulaties voorspellingen zijn. De uiteindelijke uitkomst is volgens die uitleg niet gegarandeerd. Dat detail maakt het onderzoek relevant voor iedere gebruiker die blind op een groen voorbeeldscherm vertrouwt, net als bij eerdere AI-fraude rond Solana.
Waar de schade zat
De onderzoekers gebruikten SimGuard, een detector op bytecodeniveau. Daarmee vonden zij 480 phishingcontracten op Ethereum, 293 op BSC, 3.136 op Avalanche en 315 op Polygon. Dat totaal komt uit op 4.224 contracten.
De verdeling is scheef. Avalanche had veruit de meeste gevonden contracten, maar Ethereum droeg 91,5 procent van de gemeten schade. De paper becijfert 1.104,70 ETH aan Ethereumverlies, historisch gewaardeerd op 3,19 miljoen dollar.
Onze extra rekensom zet dat bedrag naast de markt van nu. Het totale verlies van 3,48 miljoen dollar is ongeveer 1,02 procent van het live Binance ETHUSDT-spotvolume. Vergeleken met het ETH open interest van circa 4,39 miljard dollar is het slechts 0,079 procent. Voor de markt is het klein, voor individuele walletgebruikers is de gemiddelde schade van circa 606 dollar per slachtofferadres direct voelbaar.
De on-chain controle blijft smal
CryptoSlate wijst erop dat de paper nog niet peer-reviewed is. Ook zitten er beperkingen in de meting. De auteurs noemen het schadebedrag een bovengrens, omdat testtransacties van aanvallers niet volledig kunnen worden uitgesloten.
Een geciteerde Etherscan-transactie van 8 januari 2025 laat wel zien dat het gebruikte voorbeeld geen papieren dreiging is. Die transactie riep een Claim-functie aan op een door Etherscan gelabeld phishingcontract. Etherscan toont daar 143,450883997 ETH als verplaatste waarde.
Dat on-chain bewijs zegt niet wat de gebruiker vooraf in de wallet zag. Het ondersteunt vooral het mechanisme dat de onderzoekers beschrijven: een transactie kan technisch slagen en tegelijk economisch verkeerd uitpakken voor de ondertekenaar.
Wat dit betekent voor de Nederlandse belegger
Voor Nederlandse beleggers zit het risico vooral bij self-custody en DeFi, niet bij een koersbeweging van Ethereum. Wie via een browserwallet tekent, blijft zelf verantwoordelijk voor de transactie. Die lijn past bij onze eerdere uitleg over Ledger Agent Stack en private keys. De AFM waarschuwt breder dat crypto’s risicovol zijn en buiten veel traditionele bescherming vallen.
MiCAR brengt Europese regels voor aanbieders, stablecoins en informatieplichten. Die regels maken een malafide smart contract op een openbare chain niet vanzelf onschadelijk. Een gereguleerde beurs kan klantprocessen verbeteren, maar een eigen wallet vraagt nog steeds een eigen controle.
Daarom telt de simpele routine. Controleer het contractadres, lees de bruto uitstroom en teken geen transactie die alleen door een kleine beloning aantrekkelijk lijkt. Een preview is een hulpmiddel. Het is geen garantie.
De auteurs adviseren wallets om simulaties opnieuw te draaien wanneer relevante contractstaat of gasvelden veranderen. Ook willen zij dat wallets het brutobedrag dat de wallet verlaat naast de nettowijziging tonen. Dan kan een minimale refund niet als winst worden gelezen.
Dat is een praktische lat. De volgende vraag is niet of wallets helemaal zonder simulaties moeten werken. De vraag is of de preview duidelijk genoeg maakt wat maximaal uit de wallet kan vertrekken, voordat de gebruiker ondertekent.
| Controlepunt voor lezers |
|---|
| 1Een positieve walletpreview is geen bewijs dat de transactie veilig eindigt. |
| 2Het onderzoek meet historische activiteit tussen augustus 2024 en juni 2025. |
| 3Ethereum droeg 3,19 miljoen dollar van de 3,48 miljoen dollar gemeten schade. |
| 4Controleer altijd het brutobedrag dat de wallet kan verlaten, niet alleen het saldo na simulatie. |
Deze publicatie biedt nieuwsduiding en mag niet worden gelezen als financieel advies. Crypto’s zijn volatiel en risicovol. Controleer altijd zelf bronnen, contractadressen en transactiedetails voordat je geld overmaakt of een wallettransactie tekent.
