Block #9

Tag: bot

  • Okobot Malware Bedreigt Crypto-investeerders: Kaspersky Ontmaskert Nieuwe Cyberaanvalsstrategieën

    Okobot Malware Bedreigt Crypto-investeerders: Kaspersky Ontmaskert Nieuwe Cyberaanvalsstrategieën

    Onlangs heeft Kaspersky een nieuw malware-framework ontdekt dat specifiek gericht is op investeerders in cryptocurrency. Dit framework, genaamd “OkoBot,” activeert een infectiecyclus die begint met social engineering-tactieken. Een voorbeeld hiervan is ClickFix, een techniek die slachtoffers misleidt om kwaadaardige commando’s uit te voeren. Daarnaast worden ook ’trojanized’ GitHub-applicaties ingezet die een achterdeur naar besmette apparaten installeren, zoals Kaspersky in een rapport op woensdag onthulde.

    De malware is in staat om crypto-walletbestanden, browserverkenning en gebruikersreferenties te verzamelen, kwaadaardige extensies in te voegen en vensters van wallet-applicaties vast te leggen om zo activa te stelen. Sinds januari 2026 heeft Kaspersky meerdere aanvallen met deze malwarefamilie gedetecteerd.

    Bovendien heeft Kaspersky geconstateerd dat dit malware-framework is geëvolueerd vanuit de “TookPS”-campagne, een malwarecampagne die voor het eerst werd geïdentificeerd in 2025 en gebruikmaakte van nepsoftware-websites om een Trojan downloader te verspreiden. Hiermee komt de weg vrij voor copycat-aanvallen. OkoBot onderscheidt zich van eerdere campagnes door alle twintig kwaadaardige payloads via een SSH-tunnel uit te voeren. Dit stelt aanvallers in staat om gegevens van besmette computers naar externe machines te transporteren.

    Web3-ontwikkelaars in de gaten via nep LinkedIn-wervingscampagnes

    In een ander recent geval probeert een nieuwe malwarecampagne de apparaten van Web3-ontwikkelaars te infiltreren via frauduleuze LinkedIn-wervingsmogelijkheden, aldus SlowMist. Aanvallers benaderen blockchain-ontwikkelaars via LinkedIn en doen zich voor als Web3-rekruteerders. Vervolgens sturen zij vervalste GitHub-repositories naar slachtoffers, bewerend dat deze de minimale levensvatbare productversie bevatten die getest moet worden voor het sollicitatiegesprek.

    Deze werkwijze lijkt sterk op een legitiem technisch sollicitatiegesprek, waarbij ontwikkelaars code ophalen, afhankelijkheden installeren en een project opstarten. Dit maakt het voor slachtoffers moeilijk om de aanval te herkennen, geeft SlowMist aan. De malware is ontworpen om een compleet “remote access trojan” te leveren, waarmee aanvallers in staat zijn projectkeys, cloudreferenties of gegevens van wallet-extensies van deze ontwikkelaars te stelen.

    SlowMist benadrukt dat dit type aanval geen geïsoleerd geval is. De recente incidenten tonen aan dat aanvallers steeds vaker gebruikmaken van scenario’s zoals werving, codebeoordelingen en projectcollaboraties om ontwikkelaars te misleiden tot het actief uitvoeren van kwaadaardige repositories. Dit inzicht werd versterkt door een eerdere waarschuwing van SlowMist over een aparte malwarecampagne die zich richtte op macOS-gebruikers. Deze campagne had tot doel hun referenties te stelen en hun Telegram-sessies te kapen, om investeerders te misleiden tot het invoeren van hun wallet-herstelzinnen op valse websites.

    Vraag & Antwoord

    Wat is de impact van OkoBot op crypto-investeerders?
    OkoBot vertegenwoordigt een serieuze bedreiging voor crypto-investeerders, aangezien het hen kan blootstellen aan aanzienlijke financiële verliezen door het stelen van wallets en toegang tot gevoelige gegevens. Het is van belang dat investeerders zich bewust zijn van deze dreiging en proactieve beveiligingsmaatregelen treffen.

    Hoe kunnen ontwikkelaars zich beschermen tegen deze malware-campagnes?
    Blockchain-ontwikkelaars dienen extra voorzichtig te zijn met wervingscampagnes en linkjes die ze ontvangen via platforms zoals LinkedIn. Het is cruciaal om software alleen van betrouwbare bronnen te downloaden en altijd de uitvoer van scripts te verifiëren voordat deze worden uitgevoerd.

    Wat moeten beleidsmakers doen in reactie op deze ontwikkelingen?
    Beleidsmakers moeten overwegen om strengere richtlijnen en educatieve initiatieven te ontwikkelen om zowel investeerders als ontwikkelaars bewust te maken van de gevaren van cybercriminaliteit in de cryptocurrency-sector. Vernieuwing en aanpassing van bestaande cybersecuritywetgeving kan ook helpen om de impact van dergelijke aanvallen te verminderen.

     

  • Coinbase Verliest $300K Door Foutieve Token Swap En Slechte MEV Bots

    Coinbase Verliest $300K Door Foutieve Token Swap En Slechte MEV Bots

    Coinbase, de grootste crypto-exchange in de Verenigde Staten, heeft recentelijk een aanzienlijk verlies van 300.000 dollar ervaren door een kwetsbaarheid die door zogenaamde MEV-bots (Miner Extractable Value bots) werd geëxploiteerd. Dit incident is ontstaan door een foutieve configuratie van het token-swapping platform 0xProject.

    Op 13 augustus onthulde de pseudonieme beveiligingsonderzoeker Deebeez dat Coinbase ten onrechte de 0x-swapper gebruikte voor het goedkeuren van tokens, terwijl deze functie nooit voor dit doel was bedoeld. Zijn uitspraak was duidelijk: “De 0x-swapping tool is nooit ontworpen om goedkeuringen te verlenen; het heeft in het verleden al problemen vertoond met Zora claims op Base, omdat het gebruikers toestaat willekeurige oproepen te doen.” Deze goedkeuring gaf daardoor onbeperkte toegang tot de tokens die als vergoedingen waren verzameld in de router van de exchange, wat een opening creëerde voor misbruik.

    Het gevolg van deze miscalculatie was dramatisch: de MEV-bots hebben Coinbase’s rekening voor ontvangen vergoedingen volledig leeggeroofd. Deebeez voegde eraan toe: “Er leek een MEV-bot te zijn die in de schaduw wachtte op gebruikers die per vergissing goedkeuring gaven aan dit contract, en toen trok het de kans met beide handen aan. Hun droom kwam uit dankzij Coinbase.”

    Reactie van Coinbase

    Philip Martin, de Chief Security Officer van Coinbase, bevestigde dat het om een geïsoleerd voorval ging. Hij verklaarde dat de incidenten voortkwamen uit een recente wijziging aan een van de gedecentraliseerde exchange (DEX) portefeuilles van het bedrijf, wat leidde tot ongeautoriseerde tokenoverdrachten. Martin benadrukte dat de gebeurtenis geen invloed heeft gehad op klantactiva.

    Volgens Martin heeft de exchange inmiddels de token-toestemmingen ingetrokken en zijn de activa verhuisd naar een nieuwe corporate wallet om verdere verliezen te voorkomen. Dit beveiligingsincident volgde op een eerdere datalek waarbij de persoonlijke gegevens van bijna 70.000 gebruikers waren blootgesteld. De betrokkenen hebben getracht 20 miljoen dollar in Bitcoin af te persen en gebruikten de gestolen gegevens om zich voor te doen als personeel van het bedrijf, wat leidde tot de diefstal van miljoenen dollars.

    Sindsdien heeft Coinbase zijn beveiligingsprotocollen versterkt om toekomstige aanvallen te voorkomen en zijn de werknemers die bij het lek betrokken waren, ontslagen.

    Vraag & Antwoord

    Wat zijn MEV-bots en hoe functioneren ze?
    MEV-bots zijn geautomatiseerde scripts die hun voordeel doen met de manier waarop transacties in blockchain netwerken worden verwerkt. Ze kunnen bijvoorbeeld transacties front-runnen door eerst inkopen te doen vlak voordat een grote order uitgevoerd wordt, waardoor ze de prijs in hun voordeel beïnvloeden.

    Wat zijn de mogelijke implicaties van dit voorval voor Coinbase?
    Het incident kan leiden tot een verslechterd vertrouwen bij investeerders en gebruikers in de onafhankelijkheid en veiligheid van het platform. Bovendien kan het de aandacht van toezichthouders trekken en druk uitoefenen op Coinbase om zijn beveiligingsprotocollen opnieuw te herzien.

    Hoe kan Coinbase zijn reputatie herstellen na deze incidenten?
    Coinbase zal moeten investeren in robuustere beveiligingsmaatregelen en transparanter communiceren over de stappen die genomen worden om soortgelijke incidenten in de toekomst te voorkomen. Dit kan ook een kans bieden om hun compliance inspanningen bij toezichthouders te intensiveren.

  • Crypto MEV Bot Introduceert Innovatieve Handelsbot Voor Zowel Particuliere Als Zakelijke Traders

    Crypto MEV Bot Introduceert Innovatieve Handelsbot Voor Zowel Particuliere Als Zakelijke Traders

    De lancering van de Crypto MEV Bot vertegenwoordigt een belangrijke ontwikkeling in de wereld van crypto-tradingtools, die zowel voor individuele als institutionele gebruikers beschikbaar is. Na een periode van twee jaar operationele tests op de mainnet, is deze bot ontworpen om binnen een competitieve en tijdgevoelige handelsomgeving optimaal te presteren, met een focus op snelheid en kapitaalefficiëntie. Wat deze bot bijzonder maakt, is dat het geheim van de werking volledig gesloten blijft, wat een groot voordeel kan zijn voor gebruikers die vertrouwen op precision trading.

    Wat is Maximal Extractable Value (MEV)?

    Maximal Extractable Value, of kortweg MEV, verwijst naar het potentieel om winst te maximaliseren door transacties binnen een block strategisch te ordenen. Dit omvat een scala aan activiteiten zoals liquidaties, on-chain arbitrage en het uitvoeren van grote swaps. Om succesvol te opereren in deze dynamische omgeving is een lage latentie (onder de 30 milliseconden) ten opzichte van de mempool en private relays van cruciaal belang. Daarnaast vereist het slimme biddingstrategieën om concurrerende bundels aan te bieden zonder onnodige kosten te maken, evenals realtime padontdekking door de grootste gedecentraliseerde beurzen. Cruciaal hierbij is dat de bot gebruikmaakt van wiskundig bewezen strategieën die zijn geïntegreerd in de kernoperaties.

    Kenmerken van de Crypto MEV Bot

    Wat onderscheidt de Crypto MEV Bot van andere tradingbots? Ten eerste, de eenvoudige implementatie. Gebruikers kunnen de bot in slechts enkele minuten instellen door een enkele YAML-bestand te deployen zonder dat gedetailleerde aanpassingen nodig zijn. Dit verlaagt de toegangsdrempel voor traders aanzienlijk. De bot ondersteunt bovendien een hoge doorvoersnelheid van tot wel 50.000 transacties per seconde. Hierdoor kunnen grote token swaps en liquidaties snel worden opgespoord, wat proactieve bundelconstructie mogelijk maakt.

    Terwijl investeerders en analisten zich vaak zorgen maken over onvolkomenheden in het systeem, biedt deze bot een garantie dankzij dubbele eth_call-simulaties die alle kandidaat-bundels evalueren op aspecten zoals slippage en gasprijzen. Dat betekent dat alleen de meest belovende bundels worden overwogen, wat de algehele winstgevendheid verhoogt. Een dynamisch vergoedingssysteem zorgt ervoor dat validatoren een aantrekkelijke vergoeding ontvangen, wat de kans op opname van transacties in blocks verhoogt.

    Toegankelijkheid en Licentie-opties

    Allemaal mooi en goed, maar hoe verkrijg je een Crypto MEV Bot? Het proces is eenvoudig en er zijn verschillende licentie-opties. Voor individuele traders is er een ‘Pro Retail’ optie beschikbaar voor $4.999, die toegang biedt tot alle functionaliteiten van de bot, inclusief levenslange updates. Voor een meer op maat gemaakte aanpak kunnen tradingbedrijven en market makers kiezen voor de ‘Enterprise’ licentie, met een prijs van $50.000 of meer, wat extra ondersteuning en aanpassingen mogelijk maakt.

    Zodra een aankopen zijn gedaan, ontvangen gebruikers directe toegang tot een versleutelde repository, configuratietemplates en een onboarding-gids, wat het inzetten en beginnen met handelen vergemakkelijkt. Dit stelt gebruikers in staat om hun transacties binnen enkele minuten te starten, wat niet alleen de efficiëntie verhoogt, maar ook direct aansluit bij de behoefte aan snelheid in de crypto-markt.

    Over het team achter Crypto MEV Bot

    Het team dat verantwoordelijk is voor de ontwikkeling van de Crypto MEV Bot, bestaat uit ervaren professionals in de sector, met expertise in high-frequency trading en cybersecurity. Met een indrukwekkend verleden waarin meer dan $5 miljard aan Total Value Locked (TVL) in DeFi is geaudit, weet deze groep allianties te vormen met de meest gevestigde handelsplatforms. Dit biedt investeerders de geruststelling dat ze samenwerken met een team dat niet alleen de uitdagingen van cryptocurrency begrijpt, maar ook beschikt over de technologische knowhow om te innoveren binnen dit snel evoluerende landschap.

    De woorden van Alex Chen, lead engineer van Cryptomevbot.com, vangen de essentie van deze innovatie: “We hebben Crypto MEV Bot ontwikkeld om het moeilijkste deel van crypto-arbitrage trading aan te pakken: het consistent krijgen van winstgevende bundels in de markt.” Het gemak waarmee traders nu competitief kunnen blijven, zonder dat ze een aanzienlijk kapitaal hoeven te investeren in latency-optimalisatie, opent nieuwe deuren voor zowel ervaren als aspirant-investeerders.

    Vraag & Antwoord

    Wat zijn de belangrijkste voordelen van de Crypto MEV Bot?
    De Crypto MEV Bot biedt gebruikers een hoge snelheid, kapitaalefficiëntie en de mogelijkheid om winstgevend te handelen met wiskundig bewezen strategieën in een gesloten systeem, wat een concurrentievoordeel oplevert.

    Hoe verhoudt deze bot zich tot traditionele trading bots?
    Deze bot onderscheidt zich door de eenvoud van implementatie, de ondersteuning van hoge doorvoersnelheden en geavanceerde simulaties die zorgen voor een hogere mate van winstgevendheid.

    Wat zijn de kosten verbonden aan de MEV Bot en wat is inbegrepen?
    Afhankelijk van de behoeften kunnen gebruikers kiezen uit de ‘Pro Retail’ optie voor individuele traders of ‘Enterprise’ voor bedrijven, met levenslange updates en de mogelijkheid tot maatwerk voor de laatstgenoemde.

  • Cloudflare’s Bot Paywall Kan Tokenized Content Revolutie Aanjagen

    Cloudflare’s Bot Paywall Kan Tokenized Content Revolutie Aanjagen

    De Verandering in Waarde-uitwisseling op het Web

    In de afgelopen jaren heeft een verstoord systeem van waarde-uitwisseling de digitale wereld gekenmerkt. Bedrijven die zich bezighouden met kunstmatige intelligentie (AI) hebben massaal geprofiteerd van een internetecosysteem dat rijk is aan content maar onvoldoende beschermd tegen ongeoorloofd gebruik. Bots zijn het grootste probleem geworden, omdat ze in staat zijn om gegevens, nieuws en kunst te vergaren zonder enige toestemming of compensatie voor de oorspronkelijke creators. Deze uitholling van de creativiteit en het eigenaarschap is nu onder druk komen te staan door nieuwe ontwikkelingen, zoals die van Cloudflare, dat nu een cruciale rol speelt in de bescherming van content.

    Pay-per-Crawl: Een Nieuwe Benadering voor Toegangskosten

    Cloudflare heeft onlangs een Pay Per Crawl-model geïntroduceerd, dat het mogelijk maakt voor uitgevers om bots een toegangskosten in rekening te brengen. Dit nieuwe systeem leent de logica van paywalls, maar in plaats van zich te richten op mensen, richt het zich op machines. Elk crawler moet zich authentiseren via een speciale header voordat het toegang krijgt. Cloudflare registreert iedere URL-aanroep en debiteert automatisch het saldo van de prepayment account van de bot-eigenaar. Hiermee wordt compensatie een haalbaar probleem, maar brengt het ook de vraag met zich mee hoe crawlers kunnen bewijzen dat ze de juiste vergoeding aan de juiste eigenaar hebben betaald. Het ontbreken van duidelijke mechanismen voor toegang kan leiden tot chaos in toestemming.

    Traditionele contracten kunnen de snelheid van bots niet bijbenen, wat leidt tot vertraging en hoge juridische kosten. Hier zijn tokens bijzonder waardevol. Ze kunnen rechten, prijzen en intrekkingseisen direct in code embedden. Wanneer een crawler beschermde content tegenkomt, kan deze een licentie in de vorm van een digitale token aanbieden. De site verifieert de token on-chain en beslist dan of de data kan worden geleverd of niet, zonder enige tussenkomst van e-mail of juridische complicaties.

    De Voordelen van Tokenized Licensing

    Smart contracts spelen een cruciale rol door het handhaven van deze licenties te automatiseren. Ze controleren de licentie bij iedere aanvraag en loggen elk gebruik op een transparant grootboek. Dit systeem staat ook granulaire prijsstelling toe: schrijvers kunnen bijvoorbeeld per paragraaf een vergoeding vragen, terwijl fotografen per pixel kunnen prijzen. Een voorbeeld hiervan is de meerjarige licentieovereenkomst tussen Shutterstock en OpenAI, die vorig jaar meer dan 100 miljoen dollar aan inkomsten genereerde uit AI-data, gebruikmakend van een gemeterde feed.

    Tokens opereren op wereldwijde rails, waardoor een crawler in Seoul in enkele seconden kan betalen aan een dichter in São Paulo zonder valuta-frictie. Bovendien kunnen licenties in secundaire markten worden verhandeld, wat nieuwe royalty’s voor makers kan genereren. Deze mogelijkheden creëren een programmeerbare markt waarin eigenaren de regels kunnen stellen en algoritmen deze kunnen naleven, waarbij het “scrapen” verandert in een vrijwillige ruil.

    De Realiteit van Frictie

    Desondanks is tokenisatie geen wonderoplossing. Creators moeten hun werken minten, wat voor velen een ontmoedigende taak kan zijn. Daarnaast zijn er verschillende standaarden in ontwikkeling. In Ethereum stelt de ERC-1155-standaard een enkele contracttoepassing in staat om zowel verhandelbare als niet-verhandelbare tokens in bulk uit te geven, terwijl Solana’s SPL elke activa onder een eigen programma mint, met een lagere transactiekosten en een hoge verwerkingscapaciteit, maar minder flexibiliteit.

    Een eerste inzicht in hoe een goedkope Layer 2 deze licenties kan handhaven, biedt het “Verify”-protocol van Fox Corp, dat draait op de PoS-sidechain van Polygon. Dit protocol bevestigt content-hashes aan Ethereum terwijl het snelle en goedkope validatie off-chain mogelijk maakt. Toch blijft de cross-platform handhaving onzeker. Een licentie die op Ethereum wordt erkend, kan voor een Solana-bot onzichtbaar zijn, wat de noodzaak van cross-chain standaarden benadrukt die als een universele taal kunnen functioneren voor deze tokens.

    Kansen voor Crypto-innovatietrajecten

    De besproken beperkingen bieden een vruchtbare grond voor startups. Innovaties zoals minten zonder wallet voor non-fungibele tokens (NFT’s) en licentieschema’s die leesbaar zijn voor crawlers, zijn nog onbenutte kansen. Cloudflare’s recentelijke veranderingen creëren urgentie en tegelijkertijd gratis marketing. Verwacht toolkits die eenvoudig te integreren zijn in populaire platformen zoals WordPress of Ghost, die op de achtergrond licenties minten en automatisch robots.txt-bestanden bijwerken. Grote AI-laboratoria zijn al in gesprek om samen te werken bij het financieren van dergelijke infrastructuren, omdat het betalen van bekende kosten altijd de voorkeur heeft boven het aanschrijven van juridische rechtszaken over meerdere jurisdicties.

    Verbeteren van AI met Tokenized Content

    Tokenized content draagt niet alleen bij aan het genereren van royalty’s, maar kan ook de kwaliteit van modellen verbeteren. Gelicentieerde datasets blijven traceerbaar, waardoor onderzoekers bias en herkomst kunnen beoordelen. Als een kunstwerk achter een onwrikbaar token staat, kan het model de juiste credits en context creëren in plaats van deze volledig te verwijderen. Bovendien kunnen tokens ook representatief zijn voor gebruikersbijdragen, waarmee datacoöperaties of gezamenlijke pools ontstaan die een deel van de opbrengsten van training sets delen. Dit zorgt ervoor dat prikkels vanuit zowel de creator als de consument goed op elkaar zijn afgestemd.

    Van Extractie naar Ruiltransacties

    Cloudflare’s blokkade onthult een waarheid die de cryptogemeenschap al jaren verkondigt: digitale waarde vereist digitale eigendom. Terwijl Web2 de snelheid van kopiëren en plakken beloonde, waardeert Web3 het bewijs van oorsprong. Toch zijn er obstakels: standaarden moeten elkaar ontmoeten, en de gebruikerservaring moet vereenvoudigd worden tot een grijpt en vergeet het principe. De marktkrachten zijn echter al aan het convergeren: uitgevers willen meer zeggenschap, AI-laboratoria hebben behoefte aan data, en blockchain-infrastructuren kunnen als mediator optreden bij het handelsproces.

    Afsluitende Signaal: Grijp de Kans

    De afgelopen keer dat de webinfrastructuur zo ingrijpend veranderde was toen browsers non-HTTPS-sites begonnen te markeren. Uitgevers die zich vroegtijdig vastleggen, bepalen de basisprijs voor creatieve werken, terwijl AI-ontwikkelaars die kiezen voor samenwerking in plaats van uitbuiting, de schone en conforme datasets verwerven die hun modellen verlangen. Regulators houden de ontwikkelingen nauwlettend in de gaten, investeerders zijn alert, en standaardiseringsorganisaties rennen om gelijke tred te houden. De geschiedenis zal de dag herinneren waarop scrapers een prijskaartje kregen. Laat ons de toegang tokenize, de bots laten betalen en de sleutels van het internet in handen van de creators houden.

    Vraag & Antwoord

    Hoe beïnvloedt het nieuwe Pay Per Crawl-model de manier waarop content wordt gedeeld?

    Het Pay Per Crawl-model zorgt ervoor dat content-eigenaren meer controle en compensatie krijgen voor hun werk, wat de dynamiek tussen content-kopers (bots) en -verkopers verandert.

    Wat zijn de voordelen van tokenized licensing voor creatoren?

    Tokenized licensing biedt creatoren de mogelijkheid om royalty’s te verdienen per gebruik, met transparante en directe betalingen, waardoor het monetariseren van hun werk veel efficiënter wordt.

    Zijn er grote uitdagingen bij het implementeren van deze nieuwe systemen?

    Ja, er zijn aanzienlijke uitdagingen, zoals de noodzaak om standaarden te uniformiseren en de toegankelijkheid van blockchain-technologie voor kleine uitgevers te vergroten.