Op 20 mei 2026 hebben aanvallers gebruikerstegoeden buitgemaakt van RetoSwap, een populaire Haveno-fork waarmee gebruikers Monero peer-to-peer kunnen verhandelen via een gedecentraliseerd arbitragenetwerk. PeckShield schat het verlies op ongeveer 1,890 XMR (circa $ 340,000 op het moment van het incident). De aanval was gericht op een kwetsbaarheid in het multisig-escrowcontract dat werd gebruikt om handelsonderpand te bewaren, en niet op de basislaag van Monero. Monero zelf werd niet gecompromitteerd.
Kort samengevat: RetoSwap (een fork van Haveno) verloor ongeveer 1,890 XMR door een exploit in het multisig escrow-systeem op 20 mei 2026. Het Monero-protocol is niet getroffen. Als u midden in een transactie op RetoSwap zat, lopen uw fondsen mogelijk risico; als u nu XMR moet overmaken, doe dit dan via een non-custodial swap die geen gebruikersonderpand verzamelt.
Wat gebeurde er op 20 mei 2026?
RetoSwap is een community-fork van Haveno, het open-source Monero-native P2P-handelsplatform. Transacties op deze platforms worden beheerd door 2 van de 3 multisig-wallets — koper, verkoper en arbiter hebben elk één sleutel — zodat geen enkele partij eenzijdig geld kan verplaatsen.
Volgens het eerste postmortemrapport van PeckShield (geraadpleegd op 20-05-2026) maakte de aanvaller misbruik van een bug in het ondertekeningsproces waardoor een kwaadwillende arbiter handtekeningen van meerdere ongerelateerde transacties kon combineren. Eenmaal gecombineerd, kon de aanvaller de in escrow gehouden XMR uit tientallen lopende transacties tegelijkertijd overmaken. De transactie duurde ongeveer 47 minuten voordat de beheerders van RetoSwap de arbitratorpool pauzeerden.
Het Haveno-project reageerde dezelfde dag nog (geraadpleegd op 20-05-2026) en bevestigde dat de kwetsbaarheid zich bevindt in code die Haveno zelf levert. Ze adviseerden alle beheerders van Haveno-forks om nieuwe transacties te pauzeren totdat een gepatchte versie beschikbaar is. De kernontwikkelaars van Monero bevestigden afzonderlijk op monero.org (geraadpleegd op 20-05-2026) dat het Monero-protocol, de ringsignaturen en de FCMP++-uitrol niet zijn getroffen — de bug zit in de escrow-logica van de handelslaag, niet in Monero zelf.
Wat dit betekent voor de veiligheid van Monero-swaps
De algemene conclusie is niet "P2P-handel is defect". Het is specifieker: elk systeem dat gebruikersgelden in een gedeelde escrow-rekening samenvoegt – zelfs een 2-van-3 multisig – concentreert het risico bij de escrow-logica. Wanneer die logica een fout bevat, loopt elke lopende transactie in één klap risico.
Drie categorieën van XMR-bewegingen, gerangschikt op basis van het totale risicogebied:
- Gecentraliseerde uitwisselingen met bewaring. Alle XMR van gebruikers bevindt zich in wallets van exchanges. Als de exchange gehackt wordt of failliet gaat, worden alle gebruikers getroffen. Hoogste risico voor alle gebruikers.
- P2P-platformen met gedeelde escrow (Haveno, RetoSwap, vergelijkbare forks). Alleen lopende transacties lopen risico tijdens een exploitatieperiode, maar alle gelijktijdige transacties volgen dezelfde escrow-logica. Gemiddeld gebundeld risico.
- Niet-bewarende swapdiensten die geld doorsturen zonder het zelf vast te houden. Elke swap is een geïsoleerde doorvoer; er is geen gedeelde pool die geleegd kan worden. Het risico voor de gebruiker is het laagst, hoewel elke individuele swap nog steeds afhankelijk is van de service die de route voltooit.
Dit is geen bewering dat één model universeel "beter" is. P2P-handel biedt dingen die een pass-through swap niet kan bieden: directe fiat-omzettingen, door gebruikers vastgestelde prijzen en geschillenbeslechting. Het punt is dat de faalmechanismen verschillen, en de RetoSwap-drain illustreert het specifieke faalmechanisme van een gepoolde multisig-escrow.
Als u hierdoor getroffen bent
Als u op 20 mei 2026 een openstaande transactie had op RetoSwap, is het mogelijk dat uw tegoed is weggevaagd. RetoSwap heeft een pagina met informatie over dit incident gepubliceerd (geraadpleegd op 20 mei 2026) waarin getroffen gebruikers worden opgeroepen een claim in te dienen; de kans op herstel is op het moment van schrijven onzeker.
Als je van plan was RetoSwap of een andere Haveno-fork te gebruiken voor een XMR-transactie, maar er nog niet mee bent begonnen, is het verstandig om te wachten op de gepatchte Haveno-versie en een positieve beveiligingscontrole voordat je de transactie hervat.
Waar kun je XMR wisselen totdat de rust is teruggekeerd?
Als u de komende dagen geld moet overmaken naar of van XMR, is de veiligste optie – gezien de specifieke storing die zich zojuist heeft voorgedaan – een non-custodial pass-through swap waarbij de onderpanden van gebruikers niet in een gedeelde escrow worden samengebracht.
| Eigendom | RetoSwap / Haveno vorken | Gecentraliseerde uitwisseling | Spookruil |
|---|---|---|---|
| Voogdijmodel | 2-van-3 multisig escrow (gepoold) | De beurs beheert de fondsen. | Niet-bewarende doorstroom (per swap) |
| Account / KYC | Voor sommige forks is een account vereist. | KYC vereist | Geen account, geen KYC. |
| Foutmodus indien misbruikt | Meerdere transacties tijdens de vlucht zijn afgewikkeld. | Alle gebruikerstegoeden lopen risico. | Maximaal één omruiling tijdens de vlucht. |
| Typische voltooiing | Uren naar dagen (P2P-matching) | Notulen (intern boek) | Doorgaans ~8 minuten (p50); tot ~30 minuten (p95) per GhostSwap-product. |
| Status op 21-05-2026 | Gepauzeerd / wordt beoordeeld | Operationeel | Operationeel |
GhostSwap is een cryptobeurs zonder KYC-verificatie. Geen account, geen e-mailadres, geen registratie vereist. Geld wordt non-custodiaal verwerkt – wij houden het nooit vast. De dienst ondersteunt 1,600 valutaparen op de belangrijkste L1- en L2-netwerken (productgegevens opgehaald op 21-05-2026), met een variabele koers op basis van de geaggregeerde liquiditeit van toonaangevende cryptomarkten. De gemiddelde voltooiingstijd van een swap is doorgaans ongeveer 8 minuten bij de p50-markt, tot ongeveer 30 minuten bij de p95-markt, afhankelijk van de drukte op de blockchain (volgens de productstatistieken van GhostSwap).
Dat is geen bewering dat GhostSwap immuun is voor alle vormen van falen – geen enkele swapdienst is dat. Het is een beschrijving van het structurele verschil: elke swap is een geïsoleerde doorgeefluik zonder gedeelde escrow-pool, waardoor het specifieke type exploit dat RetoSwap heeft uitgeput, niet van toepassing is.
Hoe je XMR kunt wisselen op GhostSwap
- Ga naar de swap-widget op het GhostSwap-startpaginaGeen accountaanmaakstap nodig.
- Kies je paar. Voor BTC → XMR, zie de BTC naar XMR-paarpagina voor actuele koersen en valutapaarspecifieke opmerkingen. Zie voor andere vermeldingen. De volledige lijst met pairings vind je op ghostswap.io.
- Voer uw XMR-ontvangstadres en een retouradres in. Het terugbetalingsadres is het adres waarnaar het geld wordt teruggestuurd als de transactie niet kan worden voltooid. Controleer beide adressen goed: Monero-adressen zijn lang en een fout van één teken betekent dat het geld niet kan worden teruggevonden.
- Stuur de ingevoerde munt naar het getoonde stortingsadres. GhostSwap detecteert de on-chain storting en leidt de swap via geaggregeerde liquiditeit. De voltooiing duurt doorgaans ongeveer 8 minuten bij de p50 en tot ongeveer 30 minuten bij de p95 (volgens de productstatistieken van GhostSwap), afhankelijk van de bevestigingstijd van de bronketen.
- XMR wordt in je portemonnee gestort. Geen opnamestap, geen rekeningsaldo om te beheren.
Voor gebruikers die gewend zijn aan een Haveno- of RetoSwap-workflow, is het belangrijkste verschil dat er geen tegenpartij is om op te wachten en geen arbiter in het proces zit — de swap is een directe route, geen matched trade.
FAQ
V: Wordt Monero zelf getroffen door de RetoSwap-exploit?
A: Nee. Monero core-ontwikkelaars bevestigd op 20-05-2026 Dat het protocol, de ringsignaturen en de FCMP++-uitrol niet worden beïnvloed. De bug zit in de escrow-logica van de Haveno-handelslaag, niet in Monero.
V: Krijg ik mijn geld terug als ik RetoSwap gebruikte tijdens de uitstroom van mijn account?
A: Onduidelijk. RetoSwap heeft heeft een pagina over incidentrespons gepubliceerd Voor getroffen gebruikers hangen de herstelkansen af van wat er kan worden getraceerd en teruggevorderd. Beschouw elk herstel als onzeker totdat RetoSwap specifieke details publiceert.
V: Hoe lang duurt een typische GhostSwap XMR-swap?
A: Doorgaans duurt het ongeveer 8 minuten bij de p50, tot ongeveer 30 minuten bij de p95 (volgens productgegevens van GhostSwap, opgehaald op 21-05-2026), afhankelijk van de bevestigingstijd van de bronketen. BTC → XMR wordt voornamelijk beperkt door de BTC-bevestiging; ETH → XMR en SOL → XMR zijn meestal sneller.
V: Vereist GhostSwap een account of KYC om XMR te wisselen?
A: Nee. Geen account, geen e-mail, geen identiteitsverificatie. U geeft een ontvangstadres op en optioneel een retouradres; de betalingen worden zonder beheer verwerkt.
Sluitend
De leegloop bij RetoSwap herinnert ons eraan dat het bewaarmodel belangrijker is dan de marketing. Als u de komende dagen XMR wilt overmaken zonder het risico van een gezamenlijke escrow, is een non-custodial pass-through swap de meest verstandige keuze. Bekijk de actuele koersen op de homepage van GhostSwap of blader door het BTC-XMR-paar.
Voor meer informatie over wat 'niet-bewarend' in de praktijk precies inhoudt, kunt u onze uitleg over het verschil tussen bewarende en niet-bewarende swaps raadplegen.
