$282 miljoen aan Bitcoin en Litecoin gestolen in social engineering-oplichting met hardwareportemonnee

Een cryptobezitter verloor meer dan $282 miljoen aan Bitcoin en Litecoin op 10 januari door een social engineering-oplichting met een hardware wallet, volgens blockchain-onderzoeker ZachXBT.

De diefstal vond plaats rond 23:00 uur UTC en is een van de grootste individuele cryptodiefstallen van 2026.

De aanvaller begon onmiddellijk de gestolen activa wit te wassen via meerdere instant exchanges, waarbij LTC en BTC werden omgezet in Monero.

Het enorme conversie-volume zorgde ervoor dat de Monero (XMR)-prijs sterk steeg terwijl de aanvaller honderden miljoenen aan gestolen fondsen verwerkte.

Bitcoin (BTC) werd ook via Thorchain overgebracht naar Ethereum (ETH)-, Ripple (XRP)- en Litecoin (LTC)-netwerken om het spoor te verhullen.

Aanvaller misbruikt vertrouwen in hardware wallet om Bitcoin te stelen

Hardware wallets worden beschouwd als een van de meest veilige methoden voor het opslaan van cryptocurrency, omdat privésleutels nooit het fysieke apparaat verlaten.

Social engineering-aanvallen omzeilen deze beveiliging door slachtoffers te manipuleren om vrijwillig hun eigen wallets te compromitteren.

De exacte social engineering-methodologie die werd gebruikt bij de diefstal van $282 miljoen blijft onduidelijk. Veelvoorkomende hardware wallet-oplichting omvat phishing-websites die seed phrases vastleggen, nepklantenondersteuning die zich voordoet als legitieme walletbedrijven, of kwaadaardige firmware-update-prompts.

ZachXBT's onderzoek volgde de gestolen fondsen over meerdere blockchains en exchanges. De Thorchain-bridging-activiteit verspreidde gestolen Bitcoin over Ethereum-, Ripple- en Litecoin-netwerken.

Honderden wallets geleegd in aanvalsgolf

De diefstal van $282 miljoen is het grootste individuele slachtoffer in een bredere aanvalscampagne gericht op cryptocurrency-wallets over EVM-compatibele blockchains. ZachXBT meldde dat honderden wallets begin januari werden geleegd door aanhoudende aanvallen.

De bredere campagne richtte zich op talrijke wallets voor kleinere bedragen, met individuele verliezen doorgaans onder de $2.000 per slachtoffer. Hoewel elke diefstal bescheiden blijft, namen de cumulatieve verliezen toe naarmate de aanval voortduurde.

December 2025 zag ongeveer 26 grote crypto-exploits die resulteerden in $76 miljoen aan totale verliezen, volgens blockchainbeveiligingsbedrijf PeckShield. Dit cijfer is een daling van 60% ten opzichte van november's $194,27 miljoen aan exploit-verliezen.

Vroege gegevens van januari wijzen erop dat exploit-activiteit mogelijk weer toeneemt met de diefstal van $282 miljoen uit hardware wallets en de voortdurende campagne om wallets leeg te halen.

Fabrikanten van hardware wallets hebben geen waarschuwingen uitgegeven over specifieke social engineering-campagnes.

Gebruikers moeten alle communicatie die beweert van walletbedrijven te zijn via officiële kanalen verifiëren en nooit seed phrases op websites invoeren.