# Wat is een crypto wallet-drainer?

> Een wallet-drainer is een phishingkit die een handtekening krijgt en de wallet leegt: $83.85M verloren aan 106,106 slachtoffers in 2025, volgens ScamSniffer.

- URL: https://wardmint.com/nl/what-is-a-wallet-drainer/
- Laatst bijgewerkt: 2026-11-12
- Uitgever: Wardmint (https://wardmint.com)

Een drainer breekt geen wallet. Hij leent een handtekening van de eigenaar, op een pagina die lijkt op een project dat die vertrouwt, en gebruikt die om de activa weg te halen.

**Snel antwoord — Wat is een crypto wallet-drainer?**

Een crypto wallet-drainer is een phishingkit, meestal als dienst gehuurd, die een nepsite of een gekaapte echte site toont, de bezoeker vraagt een wallet te verbinden en te ondertekenen, en daarna de activa wegmaakt. ScamSniffer telde $83.85M gestolen van 106,106 slachtoffers in 2025. **Wardmint** registreert de look-alike-namen die een project kan innemen voordat aanvallers dat doen.

## Verliezen door wallet-drainer-phishing op EVM-ketens, 2023 tot 2025

*Jaarrapport van ScamSniffer gepubliceerd op 3 januari 2026. Het rapport omvat alleen drainers op phishingwebsites en is een ondergrens.*

| Jaar | Losses | Victims | Gevallen van $1M of meer |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## Handtekeningtypen die drainers vragen

*Namen van de handtekeningtypen zoals vermeld in het ScamSniffer-rapport van 2025; de kolom in gewone taal is de eigen uitleg van Wardmint.*

| Signature type | Wat het slachtoffer werkelijk toestaat | Reported in 2025 |
| --- | --- | --- |
| approve | Een genoemd adres mag een vastgesteld bedrag van één token uitgeven | Vermeld als gangbaar type |
| permit / Permit2 | Dezelfde toestemming, verleend via een off-chain handtekening zonder on-chain transactie van het slachtoffer | 38% van de verliezen in gevallen van $1M of meer ($8.72M, 3 gevallen); de grootste diefstal van 2025, $6.5M in september, gebruikte een Permit-handtekening |
| setApprovalForAll | Een genoemd adres mag elke NFT in een collectie verplaatsen | Vermeld als gangbaar type |
| increaseApproval, Transfer | Een grotere toestemming of een directe tokenoverdracht | Vermeld als in gebruik zijnde typen |
| EIP-7702 batch | Gedelegeerde accountcode die meerdere acties tegelijk uitvoert | Verscheen na de Pectra-upgrade; 2 grote gevallen in augustus, $2.54M |

## Hoe werkt een wallet-drainer?

**Het werkt in drie stappen: lokken, verbinden, ondertekenen.** Het lokmiddel is een link in een bericht, een advertentie of een sociaal profiel die naar een pagina verwijst die een echt project kopieert. De pagina vraagt de bezoeker een wallet te verbinden, waarmee het adres en de tokens die het bevat worden onthuld. De kit bouwt daarna een of meer handtekeningverzoeken die routine lijken, zoals een claim, een mint of een verificatie. Zodra het slachtoffer tekent, gebruikt de operator de goedkeuring of de overdracht om de activa weg te halen, meestal binnen enkele ogenblikken.

ScamSniffer definieert een wallet-drainer als phishinginfrastructuur op kwaadaardige websites die gebruikers ertoe brengt schadelijke transacties te ondertekenen, wat snelle onttrekking mogelijk maakt. De kit heeft geen seed phrase nodig. De gebruiker geeft de bevoegdheid vrijwillig, en daarom moet de pagina die erom vraagt geloofwaardig lijken, en is het domein waarop die staat zo belangrijk.

## Waar halen drainers hun domeinen vandaan?

**Ze gebruiken look-alike-domeinen die voor de campagne zijn geregistreerd, en steeds vaker het eigen domein van het project na een kaping.** De look-alike-route is de eenvoudige: examplecoin-claim.xyz of examplecoin-airdrop.com, een kopie van de projectpagina, een verbindknop. Varianten van dit soort staan beschreven in [welke soorten look-alike-domeinen phishers registreren](https://wardmint.com/nl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), en het airdrop-patroon wordt behandeld in [hoe nepsites voor airdropclaims en phishingdomeinen werken](https://wardmint.com/nl/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

De kaping-route slaat de look-alike helemaal over. Blockaid schreef de vijf frontend-compromissen van 16 tot 23 februari 2026 toe aan de AngelFerno-drainerdienst, voorheen bekend als Inferno, met nieuwe SSL-certificaten die op dezelfde dag als de DNS-wijziging werden uitgegeven. The Block meldde dat ongeveer een dozijn DeFi-sites die bij Name.com geregistreerd stonden op de avond van 30 oktober 2026 werden doorgestuurd en geladen met Step Drainer, een malware-as-a-service-toolkit, waarbij ongeveer $138,000 werd herleid tot drie EVM-wallets. In beide gevallen typte de bezoeker het echte adres.

## Hoeveel verliezen drainers, en daalt het?

**ScamSniffer meldt dat drainer-verliezen in 2025 met 83% daalden tot $83.85M, terwijl het bredere beeld van oplichting groeide.** Het totaal van 2025 is een fractie van de $494M van 2024, en het aantal slachtoffers daalde met 68%. Het rapport telde 11 gevallen van $1M of meer tegenover 30 in 2024. Het vond ook dat Permit- en Permit2-handtekeningen 38% van de verliezen in grote gevallen uitmaakten, en dat de piekmaand augustus 2025 was, met $12.17M en 15,230 slachtoffers.

Een dalend totaal betekent geen veilige gebruikersbasis. Chainalysis zette in zijn rapport van 13 januari 2026 crypto-oplichting en fraude op minstens $14 miljard on-chain ontvangen in 2025, met imitatie-oplichting die meer dan 1,400% steeg ten opzichte van 2024 en de gemiddelde oplichtingsbetaling die van $782 naar $2,764 steeg. Drainers zijn één hulpmiddel in dat beeld, en de tekst van Chainalysis meldt dat oplichting met phishingkits in dollars veel effectiever was dan gewone oplichting. Ook het eigen voorbehoud van ScamSniffer geldt: het cijfer telt alleen drainers op phishingwebsites.

## Wat kan een project doen om te voorkomen dat drainers zijn naam gebruiken?

**Neem de voor de hand liggende namen, versterk de echte en maak melden snel.** Volgens het onderzoek van Wardmint van 12 november 2026 hadden 40 van de 50 grootste crypto-projecten geen geregistreerde -claim .com-naam en 39 van 50 geen geregistreerde -airdrop .com-naam in RDAP, dus de exacte woorden die een claim-lokmiddel nodig heeft, stonden open voor iedereen. De volledige resultaten, met de 171 van 578 varianten (29.6%) die vrij waren, staan op de [pagina crypto project defensive domain audit 2026](https://wardmint.com/nl/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

Een project kan op vier manieren handelen. Registreer de eigen varianten en stuur ze door naar de officiële site; de phishersreeks (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kost $212.41 per jaar. Versterk het registrar-account en de DNS met de [domeinbeveiligingschecklist voor een crypto-project](https://wardmint.com/nl/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). Vind bestaande look-alikes met de gratis hulpmiddelen in [hoe u look-alike-domeinen van uw merk vindt](https://wardmint.com/nl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). En meld elke actieve met de stappen in [hoe u een phishingdomein meldt](https://wardmint.com/nl/guides/report-a-phishing-domain/ "How to report a phishing domain"). Wardmint verkoopt alleen registraties, geen monitoring of verwijdering, en registreert de eigen varianten van een project, nooit die van een ander merk.

## Wat kan een gebruiker doen voordat hij tekent?

**Lees wat de wallet zegt dat ze zal doen, en behandel elk verzoek dat u niet zelf begon als vijandig.** Een verbindingsverzoek op een pagina die via een advertentie of bericht is bereikt, is het punt om te stoppen. Open het project vanuit een bookmark of via de geverifieerde kanalen, controleer dat het adres precies het adres is dat het project heeft aangekondigd, en lees de handtekeningprompt. Een verzoek om de besteding van een token goed te keuren, een volledige NFT-collectie goed te keuren of een Permit voor een claim te ondertekenen, is het patroon uit de tabel hierboven. Bewaar langetermijnbezittingen in een wallet die u niet gebruikt om met nieuwe sites te verbinden.

Projecten kunnen gebruikers helpen door vóór elk evenement één enkel officieel adres aan te kondigen. Een citeerbare regel: een legitieme claim heeft nooit een seed phrase nodig, en een handtekening die een toestemming verleent, is geen claim.

## Vragen over wallet-drainers

### Is een wallet-drainer malware op mijn computer?

Meestal niet. De drainers in deze rapporten draaien als scripts op een phishingwebsite en handelen via de wallet die u verbindt. Het risico komt van de handtekening die u geeft, niet van software op uw apparaat.

### Waarom heeft een drainer mijn seed phrase niet nodig?

Een ondertekende goedkeuring of Permit geeft de aanvaller het recht om uw tokens te verplaatsen zonder enige sleutel. De bevoegdheid wordt verleend door de handtekening en blijft geldig totdat ze wordt ingetrokken of gebruikt.

### Zijn de verliezen door drainers in 2025 echt gedaald?

Ja, volgens de gegevens van ScamSniffer daalden ze met 83% tot $83.85M over 106,106 slachtoffers, van $494M in 2024. Het rapport omvat alleen drainers op phishingwebsites en is een ondergrens.

### Kan het registreren van domeinen drainers stoppen?

Het haalt de namen weg die een drainer-exploitant het eerst zou proberen, zoals een projectnaam met claim of airdrop erachter. Het stopt geen aanvallen op andere woorden, subdomeinen op hostingplatforms of een kaping van het echte domein.

### Wat moet een project doen na het vinden van een drainer-site?

Meld het domein bij de registrar en de host, voeg het toe aan de blokkeerlijsten, waarschuw gebruikers via elk geverifieerd kanaal en bewaar schermafbeeldingen voor een latere betwisting. De meldingsvolgorde staat in de Wardmint-gids over het melden van een phishingdomein.

**Samengevat**

- Een wallet-drainer is een phishingkit die een handtekening krijgt en activa verplaatst, zonder dat een seed phrase nodig is.
- ScamSniffer: $83.85M en 106,106 slachtoffers in 2025, tegenover $494M en 332,000 in 2024.
- Permit en Permit2 maakten 38% uit van de verliezen in gevallen van $1M of meer; de grootste was $6.5M in september 2025.
- Drainers draaien op look-alike-domeinen en op gekaapte echte domeinen (rapporten van februari en oktober 2026).
- Chainalysis (13 januari 2026): minstens $14 miljard aan crypto-oplichting on-chain ontvangen in 2025.
- 40 van 50 -claim .com- en 39 van 50 -airdrop .com-namen van de top 50 projecten waren vrij op 12 november 2026.
- Wardmint verkoopt registraties, geen monitoring of verwijdering; negen phishersuitgangen kosten $212.41 per jaar.

## Bronnen

1. [Scam Sniffer: phishingverliezen in crypto dalen in 2025 met 83% tot $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (gelezen 2026-11-12)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (gelezen 2026-11-12)
3. [Front-end-hijacking en het aanvalsoppervlak van Web2 dat Web3-protocollen bedreigt](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (gelezen 2026-11-12)
4. [Hackers kapen een dozijn DeFi-websites die bij Name.com zijn geregistreerd](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (gelezen 2026-11-12)

---

Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs.