Fraude & scams
Wat onderteken je eigenlijk?
Een wallet drainer haalt geen sleutels op maar laat je een transactie of handtekening goedkeuren die hem toegang geeft tot je tokens. Begrijpen wat er in dat venster staat, is de kern van zelfbeheer.
Approvals: toestemming zonder limiet
Bij tokens op Ethereum en vergelijkbare netwerken geef je een contract toestemming om een bepaald aantal tokens namens jou te verplaatsen. Veel toepassingen vragen standaard om een onbeperkte toestemming, omdat dat later gas bespaart.
Die toestemming blijft geldig tot je hem intrekt. Een contract dat maanden later kwaadwillend wordt of gehackt raakt, kan dan alsnog je saldo verplaatsen.
Permit-handtekeningen: gevaarlijker dan ze lijken
Een permit is een handtekening zonder transactiekosten. Het voelt onschuldig — er gaat immers niets van je saldo af — maar hij kan dezelfde toestemming geven als een approval.
Lees daarom altijd het domein en het type bericht in je wallet. Zie je 'Permit' met een onbekende spender of een enorme waarde, weiger dan.
- Controleer altijd de spender en het bedrag
- Wees extra kritisch bij handtekeningen zonder gaskosten
- Gebruik een aparte wallet voor experimenten
Rechten controleren en intrekken
Met een revoke-tool of via de walletinstellingen zie je welke contracten toestemming hebben op je adres. Loop die lijst één keer per kwartaal door en trek alles in wat je niet actief gebruikt.
Intrekken kost gas maar is goedkoper dan de gemiddelde drainer. Doe het vooral na het gebruik van nieuwe of kortlopende toepassingen zoals airdrop-claims.
Compartimenteren
Splits je adressen: een koude wallet die nooit met websites verbindt, een warme wallet voor dagelijkse toepassingen en desnoods een wegwerpwallet voor claims van onbekende projecten.
Deze structuur kost een paar minuten en beperkt de schade van een fout tot het bedrag in één compartiment.
Veelgestelde vragen
Wat is een wallet drainer?
Kwaadaardige code op een website die je verleidt tot een goedkeuring of handtekening waarmee hij je tokens of NFT's kan verplaatsen.
Hoe trek ik toestemmingen in?
Via een revoke-functie in je wallet of een bekende revoke-tool: je selecteert het contract en bevestigt een transactie die de toestemming op nul zet.
Beschermt een hardware wallet hiertegen?
Alleen als je leest wat er op het schermpje staat. Een ondertekende schadelijke transactie is ook vanaf een hardware wallet geldig.
Lees ook
Phishing en nepsupport in crypto
Nepmails, valse supportmedewerkers en gekloonde websites. Hoe de aanval werkt en welke gewoontes je onmisbaar maken.
Rug pulls: hoe een project je geld wegneemt
Tokenomics, liquiditeit, teamanonimiteit en contractrechten: de checks die verraden of een project je geld kan wegnemen.
Een transactie lezen in de blokverkenner
Hash, bevestigingen, gas, status en adressen: wat elk veld in een blokverkenner betekent en hoe je een vastgelopen transactie beoordeelt.