Blockchain toont snelle verkoop na verlies van Frogmans cryptogeld

Trader Frogman verloor tijdens TOKEN2049 in Singapore ruim 4 miljoen dollar uit zijn cryptoportefeuille. Volgens de on-chain gegevens die The Defiant beschrijft, verlieten tokens om 4:14 uur Singaporese tijd zijn Solana-wallet en werden ze in de negen minuten daarna in vier gelijke tranches verkocht. Aanvullende berichtgeving meldt dat twee wallets zijn getroffen, maar de primaire beschrijving richt zich vooral op de uitstroom uit één Solana-wallet.

De tokens verlieten de wallet om 4:14 uur

De transacties laten een snelle afwikkeling zien: na de uitstroom volgden vier verkopen met gelijke omvang, verspreid over negen minuten. Daarmee is het tijdstip van de verplaatsing en de daaropvolgende verkoop zichtbaar op de blockchain, maar niet hoe de aanvaller toegang tot de wallet kreeg.

Frogman zegt geen aanwijzingen te hebben gevonden voor een inbraak op zijn telefoon of e-mail. Dat sluit andere mogelijke routes niet uit: op basis van de primaire berichtgeving is niet vastgesteld of sprake was van phishing, een gestolen privésleutel, malware, een kwaadwillige transactiehandtekening of een andere aanvalsvector.

De vermelding van twee getroffen wallets komt uit aanvullende berichtgeving en is niet even uitgebreid uitgewerkt in de primaire beschrijving. De beschikbare gegevens maken daarom niet duidelijk hoe het verlies precies over de wallets was verdeeld. Ook is niet bevestigd welke toegangsmethode de aanvaller gebruikte.

Een walletdrain kan ontstaan zonder dat er een kwetsbaarheid in een smart contract wordt gevonden: als een aanvaller toegang krijgt tot sleutels of een transactie laat ondertekenen, kunnen activa rechtstreeks worden verplaatst. Dat is een mogelijke uitleg van het type incident, geen vastgestelde reconstructie van wat Frogman is overkomen. Een eerdere diefstal uit Safe-wallets laat eveneens zien waarom de beveiliging van wallettoegang losstaat van de vraag of een protocol zelf is aangevallen.

Negen tokens werden omgezet naar ETH, BNB en SOL

Aanvullende berichtgeving beschrijft negen gestolen tokens, die zijn omgezet naar ETH, BNB en SOL. De grootste genoemde posities waren circa 1,43 miljoen BP, gewaardeerd op ongeveer 1,77 miljoen dollar, en 13,96 miljoen MARSCOIN ter waarde van circa 1,55 miljoen dollar.

Daarnaast ging het volgens die berichtgeving om ongeveer 3,7 miljoen CASHCAT, met een geschatte waarde van 515.000 dollar; zes kleinere posities vormden de rest. Deze verdeling staat niet in de primaire beschrijving en moet daarom worden gelezen als aanvullende informatie, niet als een volledig onafhankelijk bevestigde inventaris van de gestolen activa.

De omzetting naar andere cryptoactiva betekent dat de oorspronkelijke tokens niet simpelweg als dezelfde posities in de wallet achterbleven. Blockchainonderzoek kan transacties tussen adressen volgen, al maakt het spoor niet automatisch bekend wie achter een adres zit of waar de middelen uiteindelijk terechtkomen. Dat onderscheid speelt ook bij on-chain-onderzoek naar verdachte geldstromen.

De aanvalsvector blijft onbekend

De verkoop in vier tranches toont hoe snel activa na een walletdrain kunnen worden verplaatst en verhandeld. Voor andere handelaren zegt die snelheid op zichzelf echter niets over de gebruikte aanvalsmethode of over de kans dat vergelijkbare wallets gevaar lopen.

De casus onderstreept wel dat operationele walletbeveiliging relevant blijft, ook wanneer geen inbraak op telefoon of e-mail is gevonden. Zonder vastgestelde oorzaak kan niet worden geconcludeerd dat één specifieke beveiligingsmaatregel het incident had voorkomen. De omvang van de schade staat bovendien niet op zichzelf: andere grote cryptoverliezen door hacks laten zien dat wallet- en platformincidenten uiteenlopende oorzaken kunnen hebben.

Vooralsnog blijft de oorzaak het belangrijkste open punt. Frogman heeft volgens de primaire berichtgeving geen aanwijzingen voor een inbraak op zijn telefoon of e-mail gevonden; een bevestigde verklaring, herstel van fondsen of bevriezing is niet gemeld.