Cybercrimineel kocht Pokémonkaarten met $55 mln aan gestolen crypto

Een zaak die recht uit een thriller lijkt te komen, speelt zich momenteel af in een Amerikaanse rechtbank. Een man met een achtergrond in cybersecurity staat terecht voor de vermeende hack van een cryptoplatform waarbij een bedrag van 55 miljoen dollar werd gestolen. Wat de zaak extra opmerkelijk maakt: een aanzienlijk deel van het buitgemaakte vermogen zou zijn besteed aan zeldzame Pokémonkaarten en historische verzamelobjecten. Het verhaal raakt aan een breder probleem dat de cryptosector al jaren plagen blijft: grootschalige diefstal via digitale aanvallen.

Hoe de hack in zijn werk ging

Volgens de aanklacht wist de verdachte via geavanceerde cybertechnieken toegang te krijgen tot systemen van een cryptoplatform. De exacte methode wordt in het onderzoek nog nader uitgewerkt, maar dergelijke aanvallen volgen doorgaans een herkenbaar patroon. Hackers maken gebruik van kwetsbaarheden in de infrastructuur van exchanges of platforms, phishingaanvallen op medewerkers, of zogeheten 'social engineering' waarbij mensen worden gemanipuleerd om toegang te verlenen tot gevoelige systemen.

Eenmaal binnen kunnen aanvallers grote hoeveelheden cryptovaluta overhevelen naar wallets die zij beheren. De snelheid waarmee dit kan gebeuren, gecombineerd met de grensoverschrijdende aard van blockchaintransacties, maakt dit soort aanvallen bijzonder aantrekkelijk voor cybercriminelen. In dit geval zou het gaan om 55 miljoen dollar, een bedrag dat de zaak tot een van de grotere cryptohacks in recente jaren maakt.

Van crypto naar Pokémonkaarten

Wat de zaak onderscheidt van andere cryptohackzaken, is de manier waarop het gestolen geld zou zijn besteed. De verdachte wordt ervan verdacht een deel van de opbrengst te hebben omgezet in zeldzame Pokémonkaarten en historische voorwerpen. Dit is geen toeval of impulsaankoop. Het omzetten van illegaal verkregen cryptovermogen naar fysieke, waardevolle objecten is een bekende witwasstrategie.

Zeldzame verzamelobjecten, waaronder tradingkaarten, kunst en antiek, zijn aantrekkelijk voor witwassers omdat ze moeilijker te traceren zijn dan bankoverschrijvingen. De markt voor zeldzame Pokémonkaarten is de afgelopen jaren bovendien explosief gegroeid. Bepaalde exemplaren worden voor tienduizenden tot zelfs honderden duizenden dollars verhandeld. Dat maakt ze een serieuze alternatieve waardeopslag, maar ook een potentieel instrument voor wie illegale winsten wil verbergen.

Cryptohacks: een hardnekkig probleem

De cryptosector heeft de afgelopen jaren te maken gehad met een indrukwekkende reeks grote hacks. Van DeFi-protocollen tot gecentraliseerde exchanges: vrijwel geen enkel segment is gespaard gebleven. Volgens onderzoeksbureaus die blockchainactiviteit analyseren, werd er in de voorbije jaren voor miljarden dollars aan crypto gestolen via hacks en exploits.

Tegelijkertijd worden opsporingsdiensten steeds beter in het traceren van gestolen crypto. De transparantie van publieke blockchains, die juist vaak als nadeel wordt gezien door privacy-bewuste gebruikers, werkt in het voordeel van rechercheurs. Elke transactie is namelijk openbaar en permanent vastgelegd. Gespecialiseerde analysebedrijven zoals Chainalysis en Elliptic helpen overheden wereldwijd bij het volgen van cryptostromen, wat in steeds meer zaken leidt tot arrestaties en veroordelingen.

Wat betekent dit?

Deze zaak is illustratief voor een bredere trend. Enerzijds laat het zien dat cryptohacks nog altijd een serieuze dreiging vormen voor platforms en hun gebruikers. Een bedrag van 55 miljoen dollar is geen kleinigheid, en de schade treft uiteindelijk ook gewone beleggers en klanten van het gehackte platform. Anderzijds toont de vervolging aan dat de mythe van de 'anonieme cryptohacker' steeds meer achterhaald raakt.

Voor Nederlandse cryptobeleggers onderstreept dit het belang van platforms kiezen die serieus omgaan met beveiliging. Denk aan tweefactorauthenticatie, het gebruik van hardware wallets voor grotere bedragen en het spreiden van crypto over meerdere wallets en platforms. Het is ook een herinnering dat de risico's in de cryptowereld niet alleen van koersschommelingen komen, maar ook van technische kwetsbaarheden en menselijk falen aan de kant van platforms.

De achtergrond van de verdachte, een cybersecurityexpert, voegt een extra dimensie toe. Het toont aan dat kennis van beveiligingssystemen zowel kan worden ingezet om mensen te beschermen als om systemen te kraken. Binnen de sector wordt dit ook wel het 'inside knowledge'-probleem genoemd: degenen die het beste weten hoe aanvallen werken, weten ook het beste hoe ze kunnen worden uitgevoerd.

Vooruitblik op de rechtszaak

De rechtszaak bevindt zich nog in een vroeg stadium. De verdachte heeft een achtergrond in cybersecurity, wat de aanklacht extra gewicht geeft maar ook de verdediging mogelijkheden biedt om technische details te betwisten. Het is te verwachten dat de komende maanden meer details naar buiten komen over de exacte werkwijze en de omvang van de schade.

Voor de cryptosector als geheel is de uitkomst van belang. Een veroordeling zou een signaal afgeven dat ook grootschalige cryptodiefstal steeds vaker wordt bestraft. Dat kan bijdragen aan een groter vertrouwen in de sector, al blijft waakzaamheid geboden. De risico's zijn reeel en historische koersen of beveiligingsverbeteringen bieden geen garantie voor de toekomst. Doe altijd eigen onderzoek voordat je crypto aanhoudt op een platform.