Crypto-holder verliest $24 miljoen door address poisoning aanval gekoppeld aan gewelddadige dreigementen

Een crypto-houder met de naam Sillytuna heeft ongeveer $24 miljoen aan aEthUSDC verloren door een address poisoning-aanval. Bij het incident werden ook gewelddadige bedreigingen gebruikt.

Volgens on-chain data heeft de aanvaller het grootste deel van de gestolen fondsen al omgezet.

Waarom dit belangrijk is:

• Een address poisoning-aanval is een crypto-scam waarbij oplichters eenadres aanmaken dat erg lijkt op dat van het slachtoffer en een kleine transactie sturen naar de adreslijst van het doelwit.
• Hierdoor wordt de adreslijst van het slachtoffer ”vergiftigd” en kunnen zij per ongeluk geld sturen naar het adres van de oplichter in plaats van naar de juiste ontvanger.
• Deze aanval maakt gebruik van het feit dat mensen vaak wallet-adressen kopiëren uit recente transacties, zonder het volledige adres goed te controleren.
• De aanval op Sillytuna past in een groter en groeiend patroon. Volgens blockchain-beveiligingsbedrijf CertiK was 2025 het meest gewelddadige jaar in de cryptosector, met 72 gemelde incidenten.

De details:

• PeckShieldAlert ontdekte dat het gehackte adres 0xd2e8…ca41 is, gekoppeld aan Sillytuna, waarbij ongeveer $24 miljoen aan aEthUSDC werd gestolen.
• Sillytuna bevestigde op X dat er sprake was van geweld, wapens en ontvoeringsdreigingen bij de aanval, en dat de politie nu is ingeschakeld.
• Lookonchain volgde dat de aanvaller het grootste deel van het geld omzet naar 20,34 miljoen DAI (DAI), met een kleiner deel dat werd overgeheveld naar Arbitrum en gestort bij Hyperliquid om vervolgens Monero (XMR) te kopen.
• Sillytuna biedt een beloning van 10% op alle fondsen die door personen of platforms worden teruggevonden.

Het grotere plaatje:

• Fysiek geweld tegen crypto-houders is in 2025 met 75% gestegen ten opzichte van het jaar ervoor. Ontvoering was de meest voorkomende aanvalsmethode, en het aantal gewelddadige incidenten nam sterk toe.
• De aankopen van XMR door aanvallers laten zien dat zij bewust naar privacy-coins overstappen om on-chain opsporing en het terughalen van gestolen assets te bemoeilijken.