Nepplatform doet zich voor als Circle en richt zich op gebruikers tijdens kerst

Op kerstavond werd de cryptogemeenschap misleid door een nep-persbericht waarin werd beweerd dat Circle, het bedrijf achter de USDC-stablecoin, een nieuw platform had gelanceerd voor de handel in getokeniseerd goud en zilver.

Het bericht leek op het eerste oog betrouwbaar. Het maakte namelijk gebruik van de officiële Circle-branding en bevatte verzonnen citaten die werden toegeschreven aan leidinggevenden van het bedrijf. Circle heeft later bevestigd dat het persbericht volledig vals was.

Het platform heeft de naam CircleMetals en dit kon gemakkelijk voor verwarring zorgen aangezien de naam is afgeleid van die van Circle zelf. De keuze voor edelmetalen maakte de claim extra geloofwaardig, aangezien Circle eerder interesse heeft getoond in dit soort producten.

De gebruikers konden volgens het nepbericht dag en nacht USDC omwisselen voor digitale goudtokens (GLDC) en zilvertokens (SILC). Deze zouden worden ondersteund door COMEX-gerelateerde liquiditeit. Gebruikers kregen ook beloningen beloofd in een token genaamd CIRM, dat nergens op grote cryptoplatforms te vinden is.

Het bericht bevatte wat leek op uitspraken van Circle-CEO Jeremy Allaire. De bijbehorende website, die inmiddels offline is gehaald, vroeg bezoekers om hun digitale wallet te koppelen om te kunnen handelen.

Volgens Beveiligingsexperts vormt dit een groot risico. Kwaadwillenden kunnen via zo’n koppeling toegang krijgen tot fondsen en deze leegmaken. Er is geen enkel bewijs gevonden dat de GLDC- en SILC-tokens bestaan of dat erkende financiële instellingen bij het platform betrokken zijn.

Na het krijgen van meldingen over de oplichting reageerde Circle op X met een waarschuwing. Het bedrijf riep op om altijd de echtheid van berichten te controleren, vooral wanneer er gevraagd wordt om een wallet te koppelen.

Circle benadrukte dat belangrijke aankondigingen uitsluitend via de officiële X-accounts en de eigen website worden gedeeld. Dat was in dit geval niet zo. Het valse persbericht werd verspreid via meerdere crypto-PR-diensten en bereikte zelfs enkele gerenommeerde media, die het artikel later hebben verwijderd.

Volgens berichten had een PR-bureau genaamd FinaCash de distributie aangevraagd via Chainwire. Na aanvullende controles werd het bericht daar direct offline gehaald. Eerder waarschuwde de FBI al dat oplichters steeds geavanceerder te werk gaan. Hierbij gebruiken zij vaker AI, nepidentiteiten en tijdsdruk, vooral tijdens de feestdagen.

Crypto-beveiligingsexperts blijven daarom benadrukken dat je nooit jouw wallet moet koppelen aan onbekende websites en dat je aankondigingen altijd via officiële kanalen moet controleren.