Gisteren ontvingen sommige FTX gebruikers een vreemde e-mail van de FTX EU dochteronderneming. Ze worden gevraagd hun persoonlijke gegevens in te vullen om hun geblokkeerde fondsen van het platform op te nemen. Laten we de e-mail eens nader bekijken en wat u moet doen als u getroffen bent.
Een e-mail verzonden door FTX EU.
Op donderdag ontvingen FTX-gebruikers een e-mail van FTX EU waarin zij werden geïnformeerd over een procedure om hun geblokkeerde tegoeden op het platform terug te krijgen. Als u zich zorgen maakt, is het belangrijk dat u alle informatie in handen heeft voordat u actie onderneemt.
Laten we om te beginnen snel de volgorde van de gebeurtenissen ontvouwen. Op 12 november 2022 stortte de cryptocurrency exchange FTX plotseling in, waardoor honderdduizenden gebruikers geen toegang meer hadden tot hun tegoeden. Sindsdien bevindt het bedrijf zich in een Chapter 11 faillissementsprocedure en werkt een team van advocaten aan het herstel van FTX.
Toch bleef de situatie voor gebruikers ongewijzigd tot gisteren. Er werd een e-mail gestuurd naar FTX EU-klanten, d.w.z. personen die na maart 2022 een account op FTX hebben aangemaakt. Andere gebruikers die hun account vóór deze datum hebben geregistreerd, zijn aangewezen op FTX International.
Hieronder volgen uittreksels uit de e-mail, gemeld door journalist Esprit Cryptique op Twitter:
De e-mail in kwestie werd verstuurd vanaf het adres support@ftxeurope.eu.
Het was duidelijk alleen gericht aan degenen die afhankelijk zijn van de FTX EU entiteit.
Alleen klanten die na maart 2022 zijn ingeschreven behoren tot deze entiteit. Andere Europeanen behoren tot FTX International. pic.twitter.com/tcD4RTYVcf
– Esprit Cryptique (@_Cryptique) Maart 30, 2023
Naast de algemene context van de situatie herinnert deze e-mail ons eraan dat de Europese dochteronderneming van FTX, FTX EU, onder toezicht stond van de Cyprus Securities and Exchange Commission (CySEC). Dit wordt beschreven als “met de hoogste normen van regulering in de Europese Unie” en dus “opereerde FTX EU onafhankelijk van het internationale platform”.
Volgens de e-mail houdt dit in dat: “contant geld van klanten apart moet worden bewaard op wettelijk beschermde bankrekeningen”. Met andere woorden, dit zou betekenen dat de gelden van FTX EU-klanten niet door het misbruik van Sam Bankman-Fried zouden zijn aangetast. Verder wordt toegevoegd dat “om klanten tegen verdere risico’s te beschermen […] posities werden gesloten en omgezet in euro’s”.
Een procedure die om uw wachtwoord vraagt
Na deze e-mail wordt de gebruiker doorverwezen naar een website: ftxeurope.eu. Daar wordt hem gevraagd het e-mailadres en wachtwoord van zijn FTX account in te voeren, zijn account te verifiëren en zijn identiteitsdocumenten te uploaden om de Know Your Customer (KYC) procedure te valideren. Ten slotte kunnen zij de procedure voor het opeisen van de fondsen starten.
In tegenstelling tot wat sommige media melden, zijn er op het moment van schrijven nog geen opnames gedaan. In de e-mail wordt namelijk uitgelegd: “U wordt op de hoogte gesteld wanneer uw identiteitscontrole is gevalideerd. Dit kan tot een maand duren.
Ten tweede komt de website overeen met een domeinnaam die door FTX EU was geregistreerd toen zij bij CySEC was ingeschreven. Deze is echter al enkele maanden inactief en de vergunning van FTX EU is opgeschort. Het is dus mogelijk dat de site is gehackt en voor kwaadaardige doeleinden is gebruikt.
Deze e-mail werd ontvangen de dag na een andere e-mail van de entiteit die belast is met het faillissement en het herstel van FTX. Daarin worden voormalige gebruikers geïnformeerd over het saldo dat zij op het platform hadden op het moment van de sluiting van de diensten. Het is niet onmogelijk dat gebruikersgegevens in handen van kwaadwillenden zijn gevallen.
Ten slotte hebben, volgens de getuigenissen die Esprit Cryptique heeft verzameld, sommige gebruikers die de hierboven beschreven procedure hebben uitgevoerd, een verkeerd bedrag op hun saldo gezien. Anderen verklaren dat zij een opnameprocedure hebben gestart toen de exchange nog actief was (nog in behandeling) en een nulsaldo zagen op de website.
Hoe te reageren als u getroffen bent
Zoals we in februari meldden, heeft FTX Japan de opnamediensten voor gebruikers van het platform opnieuw ingevoerd. Net als FTX EU is dit platform begin 2022 ontstaan als gevolg van een overname en heeft het zich onafhankelijk van FTX International verder ontwikkeld. Dit is de reden waarom gebruikers hun geld konden terugkrijgen.
Vermoedelijk – als we de inhoud van de e-mail mogen geloven – is de situatie voor FTX EU vergelijkbaar. In tegenstelling tot de Japanse dochteronderneming heeft de Europese entiteit van het ter ziele gegane beursplatform echter geen officiële mededeling gedaan. Dit is uiteraard geen geruststellend teken en nodigt alle betrokkenen uit om in afwachting van nadere informatie uiterst voorzichtig te werk te gaan. Vooral omdat, als wat in deze e-mail wordt aangegeven, wordt geverifieerd, de fondsen veilig zouden zijn en er geen haast is om ze terug te vorderen.
Het scenario van een kwaadaardige aanval kan op dit moment uiteraard niet worden uitgesloten. De vraag naar uw e-mail adres, wachtwoord en KYC documenten suggereert dat deze personen deze later zouden kunnen gebruiken om de fondsen van uw FTX rekening voor u op te halen.
Hoewel dit allemaal speculatie is, is voorzichtigheid hier zeker de beste handelwijze.
