Wat te doen als je cryptowallet is gehackt

Als er zonder jouw toestemming crypto uit je wallet verdwijnt, bescherm dan wat er nog over is. Onderteken geen verzoeken meer van de verdachte website. Stop stortingen naar het getroffen adres, ook terugkerende betalingen. Betaal niemand om de wallet te controleren, te repareren of te ontgrendelen.

Controleer wat er daadwerkelijk is verdwenen

Controleer het juiste netwerk en je openbare adres in een betrouwbare block explorer, een website waarop je blockchainregistraties kunt bekijken. Je hoeft je wallet niet te koppelen of je herstelzin in te voeren om die gegevens te lezen.

Op Ethereum en vergelijkbare netwerken kunnen neptokens en overboekingen met een waarde van nul vermeldingen creëren die lijken op uitgaande transacties, zonder dat je iets hebt ondertekend. Een verontrustende vermelding in je transactiegeschiedenis bewijst op zichzelf niet dat je sleutels zijn gestolen. Controleer het saldo van het echte cryptoactivum en vergelijk bij tokens het contractadres, de identificatie van het token op de blockchain, met de officiële documentatie van de uitgever.

Als een schadelijke overboeking nog in behandeling is, volg dan onmiddellijk de officiële instructies van je wallet om die te annuleren. Of annuleren mogelijk is, hangt af van het netwerk en de poging kan mislukken. Walletondersteuning kan een bevestigde transactie doorgaans niet terugdraaien.

Vergrendel een getroffen exchangeaccount

Als een crypto-exchange je tegoeden beheert, gebruik dan indien beschikbaar de functie om je account te vergrendelen en neem contact op met de ondersteuning via de echte app of website van de exchange. Beveilig het gekoppelde e-mailaccount, wijzig wachtwoorden die mogelijk zijn buitgemaakt en verwijder onbekende inlogsessies en API-sleutels waarmee software toegang heeft tot het account. Volg het herstelproces van de exchange.

Als je bankrekening of betaalkaart is belast

Controleer bank- en kaartafschriften op aankopen of overboekingen waarvoor je geen toestemming hebt gegeven. Neem contact op met de fraudeafdeling van je bank via de bankapp of het nummer op je kaart. Vraag naar mogelijkheden om verdere betalingen te blokkeren, ongeoorloofde afschrijvingen te betwisten en recente overboekingen terug te roepen. Meld het voorval ook bij de betrokken exchange of betaaldienst.

Leg uit of iemand zonder je toestemming heeft betaald, of dat je bent misleid om zelf te betalen. De bank kan deze situaties verschillend behandelen. Het betwisten van een bank- of kaartbetaling staat los van het terughalen van crypto die al op de blockchain is gestolen.

Als je e-mail of telefoon is gecompromitteerd

Beveilig vanaf een schoon apparaat het e-mailaccount dat aan je exchangeaccounts is gekoppeld. Wijzig het wachtwoord, verwijder onbekende aangemelde apparaten en controleer hersteltelefoonnummers, herstelmailadressen en doorstuurregels. Verwijder alles wat je niet zelf hebt ingesteld. Controleer vervolgens de beveiligingsinstellingen van je exchange en opgeslagen opnameadressen op ongeoorloofde wijzigingen.

Als je telefoon plotseling geen bereik meer heeft of geen inlogcodes meer ontvangt, neem dan met een andere telefoon contact op met je provider en vraag of er sprake kan zijn van een simswap. Krijg de controle over je nummer terug en beveilig je provideraccount. Schakel financiële accounts waar mogelijk over van verificatie per sms naar een authenticator-app of beveiligingssleutel.

Vervang blootgestelde walletsleutels

Bij een wallet die je zelf beheert, moet je een nieuwe wallet aanmaken als je herstelzin of privésleutel is gestolen. Met een herstelzin kunnen de sleutels van de wallet opnieuw worden aangemaakt. Een privésleutel geeft controle over een specifiek account. Door het wachtwoord van de app te wijzigen, verliest een aanvaller de toegang tot die sleutels niet.

Maak met officiële software een onafhankelijke wallet aan op een betrouwbaar, schoon apparaat en gebruik een nieuwe herstelzin. De oude herstelzin importeren of er een extra account onder aanmaken laat het risico bestaan. Beschouw elk account dat van de gelekte herstelzin is afgeleid als onveilig. Gebruik bij het aanmaken van de nieuwe wallet geen sociallogin die mogelijk is gecompromitteerd.

Trek schadelijke bestedingsmachtigingen in

Een aanvaller kan toestemming hebben om tokens te verplaatsen zonder je sleutels te kennen. Die toestemming kan actief blijven, waardoor toekomstige stortingen zonder nieuwe handtekening worden leeggehaald. In een onderzoek onder 3.514 Ethereum-adressen van slachtoffers van fraude met tokenmachtigingen werd ongeveer 69% meerdere keren leeggehaald. Beschouw zelfs een klein eerste verlies als reden om direct te stoppen met storten en de toegang in te trekken.

Gebruik een controletool voor tokenmachtigingen die je vindt via de officiële instructies van je walletaanbieder of via de block explorer van het netwerk. Trek verdachte machtigingen voor tokens en NFT's in op elk getroffen netwerk en controleer daarna of de intrekking is bevestigd. Hiervoor betaal je meestal netwerkkosten. Het verbreken van de verbinding met een website trekt bestaande tokenmachtigingen niet in. Andere ondertekende toestemmingen moet je mogelijk afzonderlijk verwijderen. Als de oorzaak onduidelijk is, beschouw de wallet dan als onveilig en verplaats de activa naar een onafhankelijke wallet.

Geef een sweeperbot geen nieuwe buit

Als stortingen vrijwel onmiddellijk verdwijnen, kan een bot binnenkomende tegoeden automatisch stelen. Stort geen extra crypto voor transactiekosten en probeer de bot niet voor te zijn door sneller te klikken. Het intrekken van machtigingen verhelpt geen toegang via gestolen sleutels. Gebruik de geverifieerde informatie van je walletaanbieder om gespecialiseerde hulp te vinden voor vastzittende activa. Vermijd herstelscripts die via privéberichten worden aangeboden.

Verplaats resterende activa voorzichtig

Als je veilig overboekingen kunt doen, verplaats de activa dan snel. Haal het bestemmingsadres rechtstreeks uit het scherm 'Ontvangen' van de nieuwe wallet. Kopieer het niet uit de transactiegeschiedenis. Onderzoek naar adresvergiftiging (address poisoning) laat zien dat aanvallers sterk gelijkende adressen toevoegen waarvan de eerste en laatste tekens overeenkomen met die van legitieme adressen. Vergelijk het volledige adres met de vertrouwde bestemming, ook op het scherm van de hardwarewallet als dat beschikbaar is.

Controleer of de bestemming het activum en het netwerk ondersteunt. Controleer elk getroffen account op coins, tokens, NFT's en posities in staking of kredietverstrekking. Bewaar genoeg van de coin waarmee netwerkkosten worden betaald om alle overboekingen af te ronden voordat je de rest verplaatst. Voor geblokkeerde tegoeden kan een apart reddingsplan nodig zijn. Werk opgeslagen stortingsadressen bij en informeer iedereen die nog naar de oude wallet betaalt.

Als USDT of USDC is gestolen

Meld gestolen stablecoins zo snel mogelijk bij de uitgever. Tether en Circle beschikken over mogelijkheden om bepaalde tokenoverboekingen te blokkeren. Daarom kan contact met hen ook na de diefstal zinvol zijn.

Gestolen token	Waar melden
USDT	Neem contact op met Tether-ondersteuning en vraag naar het Information Requests-team. Tether verwijst meldingen van diefstal, hacks en oplichting naar dat team.
USDC	Neem contact op met Circle-ondersteuning. Meld het ook bij de exchange of aanbieder die je hebt gebruikt, omdat Circle de formele klachtenprocedure voor niet-klanten beperkt.

Stuur het netwerk, het bedrag, de transactie-ID's, ontvangstadressen, het tijdstip van de diefstal en een korte beschrijving mee. Verstrek adressen en ID's als kopieerbare tekst, niet alleen als schermafbeeldingen. Voeg het nummer van je politierapport toe als je dat hebt. Vraag of de gestolen tokens kunnen worden bevroren en welke documenten onderzoekers moeten overleggen. Volgens Circle is voor bevriezing een passende wettelijke bevoegdheid vereist. Bevriezing of terugbetaling is niet gegarandeerd.

Als gestolen tegoeden op een exchange terechtkomen

Neem direct contact op met de officiële ondersteuning van de ontvangende exchange, ook als de diefstal buiten die exchange heeft plaatsgevonden. Stuur transactielinks, het ontvangstadres, bedragen, tijdstippen en indien beschikbaar je politierapport mee. Vraag om een spoedbeoordeling van de gestolen tegoeden, bewaar het ticketnummer en geef dat aan de onderzoekende politiefunctionaris. Volg voor Binance de stappen voor het melden van gestolen tegoeden.

Vraag de politie om het kanaal van de exchange voor opsporingsinstanties te gebruiken. Binance zegt bijvoorbeeld dat voor het bevriezen een passend officieel bevel van een opsporingsinstantie of rechtbank nodig is. Binance zegt ook dat de klantenservice je geen vertrouwelijke onderzoeksinformatie mag verstrekken. Zowel een supportticket aanmaken als onderzoekers betrekken is nuttig.

Bewaar bewijs en meld de diefstal

Bewaar voordat je apps verwijdert of een apparaat wist de walletadressen, transactie-ID's, netwerken, bedragen, tijdstippen, frauduleuze websites, berichten en schermafbeeldingen. Een transactie-ID is de unieke referentie van een overboeking. Neem nooit geheime walletgegevens op in een melding. Doe zo snel mogelijk aangifte bij de lokale politie of de cybercrime-eenheid van je land. Gebruik in de Verenigde Staten ic3.gov, ook als je nog niet alle gegevens hebt.

Maak het apparaat schoon en vermijd nephelpdesks

Controleer recente downloads, extensies, vervalste walletapps en verzoeken die je hebt ondertekend. Werk software bij en scan op malware. Bewaar bewijs voordat je een apparaat wist en controleer of je nog bij je tegoeden kunt via een geldige back-up of de nieuwe wallet. Als het apparaat gecompromitteerd is, maak het dan schoon of installeer het besturingssysteem opnieuw voordat je de nieuwe wallet gebruikt. Beveilig ook andere inloggegevens die mogelijk zijn blootgesteld.

Uit een IEEE-onderzoek uit 2024 bleek dat nephelpers openbare berichten met vragen over wallets uitkiezen en gesprekken daarna verplaatsen naar e-mail, Telegram of andere kanalen om geheime walletgegevens of betalingen te vragen. Neem zelf contact op met ondersteuning via de officiële app of website. Een behulpzaam antwoord of een overstap naar een privéchat bewijst niet wie iemand is. Wijs gegarandeerd herstel, vrijgavekosten, verzoeken om je herstelzin en externe toegang door vreemden af.

Maak je volgende wallet veiliger

Houd spaargeld voor de lange termijn gescheiden van de wallet die je met apps gebruikt. Bewaar je nieuwe herstelzin offline en op een privéplek. Een hardwarewallet vermindert bepaalde risico's op diefstal van sleutels, maar beschermt je niet tegen een schadelijke machtiging die je zelf ondertekent.

In een experiment uit 2026 met een gesimuleerde wallet zorgden een waarschuwing van vijf seconden en een verzoek om de details te controleren ervoor dat schadelijke machtigingen vaker werden geweigerd. Een nuttige gewoonte is om voor het ondertekenen te stoppen en de token, het adres dat mag uitgeven en het maximumbedrag te controleren. Keur voor een swap van 50 USDC alleen 50 USDC goed in plaats van onbeperkte toegang. Annuleer als de details onduidelijk zijn en trek machtigingen in die je niet meer nodig hebt.