Hardware wallet gehackt? Zo raken mensen toch hun crypto kwijt

Kan een hardware wallet gehackt worden?

Een hardware wallet bewaart uw sleutels op het apparaat zelf. Ze verlaten het apparaat niet, en dat maakt diefstal op afstand veel moeilijker dan bij een wallet op uw telefoon. Technische aanvallen op een apparaat bestaan wel, zoals in Coldcard hack uitgelegd, maar ze zijn zeldzaam.

De zwakke plekken liggen meestal buiten het apparaat. De belangrijkste is de herstelzin: wie die woorden heeft, kan uw wallet op elk ander apparaat openen. De fabrikanten zijn daar duidelijk over. Ledger schrijft dat het nooit om uw herstelzin vraagt (ledger.com), en Trezor zegt hetzelfde over zijn support (trezor.io).

Hoe raken mensen toch hun crypto kwijt?

In de praktijk ziet Paucitas een paar terugkerende signalen. Een mail of brief “namens de fabrikant” over een verplichte update. Een herstelzin die ooit als foto of notitie is bewaard. Een app die via een advertentie werd gedownload. Of een transactie op een website die u bevestigde zonder precies te zien wat u ondertekende.

Zo’n signaal kan wijzen op een lek, maar het hoeft niet. Pas de transacties op de blockchain laten zien wat er werkelijk gebeurde, en in welke volgorde.

Is het altijd een hack?

Nee. Soms lijkt een wallet leeg terwijl de crypto er gewoon nog staat, bijvoorbeeld omdat de app een ander account of netwerk toont dan u verwacht. Soms gaat het om een transactie die u zelf deed en vergeten bent. Het kan ja zijn, het kan nee zijn. Dat onderscheid is precies wat u wilt weten voordat u verdere stappen zet.

Wilt u niet blijven gissen? Laat Paucitas ernaar kijken. Dan heeft u meteen duidelijkheid in plaats van te blijven wachten.

Kan Paucitas helpen om weer bij uw crypto te komen?

Dat hangt af van uw situatie, en er is vaak meer mogelijk dan mensen denken. Heeft u nog (een deel van) uw herstelzin of toegangsgegevens, maar komt u er niet meer bij of ziet u uw saldo niet, dan bekijkt Paucitas of herstel technisch mogelijk is. Dat kan alleen voor een wallet die rechtmatig van u is, en in sommige gevallen lukt het om weer bij uw tegoeden te komen.

Is de crypto echt weggehaald, dan brengt Paucitas in kaart waar die naartoe ging: via welke adressen, naar welke platforms en wanneer. Dat geeft u houvast voor wat daarna komt. En soms blijkt uit het onderzoek dat het helemaal geen hack was. Ook dat is een antwoord dat rust geeft.

Wat doet u nu?

Het is verstandig om de oude herstelzin niet meer te gebruiken en het apparaat niet terug te zetten naar de fabrieksinstellingen. Bewaar berichten, mails en websites van vlak voor het verlies, en neem daarna contact op met Paucitas. Het rapport van Paucitas laat zien of uw crypto er nog staat, of waar die naartoe is gegaan, en wat de vervolgstappen zijn. Gaat het om diefstal, dan is dat bijvoorbeeld aangifte bij de politie (politie.nl, aangifte van phishing). Het rapport is daarbij een sterke bijlage, omdat het alles volledig en duidelijk schetst.

Wat Paucitas voor u doet

Paucitas zoekt alles uit: de transacties, de route van de crypto, de betrokken adressen en platforms, de berichten die u ontving en de tijdlijn. Daarvoor leest Paucitas ook alle berichten, e-mails, documenten en andere communicatie uit, zodat er een volledig beeld ontstaat van wat er is gebeurd en waar al uw crypto naartoe is gegaan, stap voor stap. U krijgt een rapport dat iedereen stap voor stap kan nalopen en begrijpen, bruikbaar voor een advocaat, verzekeraar of aangifte. Paucitas doet alle tracing zelf.

U levert aan wat u heeft: uw publieke adressen, de transacties die u niet herkent, en de berichten of websites van rond het verlies. Ontbreekt er iets, dan helpt Paucitas u op weg. Elk onderzoek is maatwerk: u krijgt vooraf een offerte op maat die Paucitas met u doorneemt, zonder verrassingen. De doorlooptijd is van dezelfde dag tot circa twee weken.

Bronnen: Ledger, over de herstelzin; Trezor, over phishing; politie.nl, aangifte doen van phishing.