Een grote hack campagne heeft de crypto wereld opgeschrikt. Beveiligingsbedrijf Koi onthult dat er meer dan 40 nep extensies voor crypto wallets in de Firefox plug in store rondzwerven. Deze kwaadaardige extensies richten zich op bekende wallets zoals MetaMask, Coinbase Wallet, Trust Wallet en meer, met als doel om geheime seed phrases te stelen.
Gebruikers die zo’n foute extensie installeren, lopen direct risico. De malware stuurt ongemerkt de gegevens van de wallet, inclusief de seed phrase en IP adres, naar een externe server van de aanvallers. Volgens Koi is de campagne al sinds april 2025 actief en duiken er wekelijks nieuwe varianten op.
Bitcoin is verkrijgbaar bij Bitvavo en Bybit.
Hoe hackers gebruikers om de tuin leiden
De makers van deze nep extensies pakken het slim aan. Ze kopiëren simpelweg het uiterlijk, de naam en de logo’s van officiële wallets. Daardoor lijken de nep extensies op het eerste gezicht volledig betrouwbaar.
Maar ze gaan nog verder. Sommige extensies bevatten honderden nep 5 sterren beoordelingen om gebruikers extra vertrouwen te geven. Zo lijkt het alsof ze populair en veilig zijn, terwijl ze in werkelijkheid ontworpen zijn om crypto te stelen.
Een andere slimme truc: de oplichters gebruiken de open source code van officiële wallets als basis. Vervolgens voegen ze kwaadaardige scripts toe, zonder dat de gebruiker iets merkt. Hierdoor werken de extensies op het oog normaal, maar op de achtergrond stelen ze stiekem gegevens.
Mogelijke Russische connectie en advies aan gebruikers
Hoewel er nog geen keihard bewijs is over wie erachter zit, heeft Koi aanwijzingen dat de campagne afkomstig is van een Russisch sprekende groep. In de code van de extensies en op servers van de hackers werden Russische teksten en metadata gevonden.
De boodschap van Koi is duidelijk: wees extreem voorzichtig met browser extensies, zelfs als ze er betrouwbaar uitzien. Hun advies:
- Installeer alleen extensies van officieel geverifieerde partijen.
- Let niet blind op reviews of sterren, die kunnen nep zijn.
- Monitor geïnstalleerde extensies continu, ze kunnen op elk moment automatisch veranderen.
- Werk met een whitelist, zodat alleen goedgekeurde extensies geïnstalleerd mogen worden.
Volgens Koi laat deze aanval zien hoe groot het risico van extensies is geworden, zeker in de wereld van crypto wallets. Meer details over hun onderzoek lees je in de volledige analyse op Koi Security.
Blijf altijd op de hoogte van het laatste cryptocurrency nieuws via Google Nieuws.
Ontvang 10 euro aan memecoins gratis
Start jouw memecoin avontuur in 2025 met 10 euro aan gratis memecoins naar keuze. Wij mogen in samenwerking met Bitvavo tijdelijk 10 euro aan gratis memecoins of andere crypto's weggeven aan trouwe lezers. Hiervoor is een storting van minimaal €10 vereist.
Bitvavo heeft een hoop memecoins in het aanbod en voegt nieuwe memecoins snel toe. Per token geldt een minimale investering van €5.
Maak via de knop een account aan en je ontvangt een crypto bonus van 10 euro. Ook mag je de eerste €10.000 binnen de eerste 7 dagen na registratie helemaal gratis verhandelen (t.w.v. €25). Alle voorwaarden vind je op de pagina onder de knop.