Nexus is niet altijd Nexus: darkweb-dienst heeft niets met Nexus Labs te maken
Begin september 2026 dook op een Russischtalig cybercrimeforum een nieuwe darkweb-dienst op onder de naam Nexus. Die dienst beweerde toegang te hebben tot meer dan 153 miljoen rijbewijzen uit de Verenigde Staten en Canada, naast miljoenen andere identiteitsdocumenten. Cybersecurityjournalist Brian Krebs onderzocht de database en vond er onder meer zijn eigen rijbewijs in terug. De FBI bevestigde vervolgens dat ze het incident onderzoekt. Kort nadat het verhaal publiek werd, verdween de Nexus-dienst van het darkweb.
De dataset zou niet alleen namen en documentnummers bevatten, maar ook scans van de voor- en achterkant van identiteitsdocumenten. Bij sommige records waren ook infrarood- en ultravioletbeelden aanwezig, zoals die gebruikt worden door professionele identificatiescanners. De uitbaters beweerden bovendien dat nieuwe gegevens voortdurend aan de database werden toegevoegd. Onderzoekers brachten verschillende records in verband met echte identificatiemomenten, onder meer bij autoverhuur.
Waar komt de verwarring vandaan?
Het probleem voor cryptobeleggers zit vooral in de naam.
De darkweb-dienst heet Nexus. Tegelijk bestaat er een volledig afzonderlijk cryptoproject met de naam Nexus, waarvan NEX de native token is. Dat blockchainproject is gericht op exchange-infrastructuur en verifieerbare berekeningen en heeft geen aangetoonde link met de darkweb-marktplaats.
Er is op dit moment geen betrouwbare bron die aantoont dat Nexus Labs, de Nexus-blockchain of de NEX-token betrokken waren bij het datalek of de darkweb-dienst.
Dat onderscheid is belangrijk. Een zoekmachine, automatisch nieuwsaggregatiesysteem of AI-samenvatting kan op basis van alleen het woord “Nexus” ten onrechte een verband leggen met het cryptoproject.
NEX daalde wel fors
Op 9 september kreeg NEX inderdaad een zware koersdaling te verwerken. Volgens CoinMarketCap verloor de token die dag ongeveer 25% tegenover de Amerikaanse dollar. CoinGecko registreerde rond dezelfde periode eveneens een nieuw historisch dieptepunt.
Maar dat bewijst niet dat het darkweb-nieuws de oorzaak was.
CoinMarketCap wees bij zijn marktanalyse vooral op sterke verkoopdruk en een forse stijging van het handelsvolume. Het handelsvolume steeg volgens die analyse met meer dan 700%, terwijl kleinere altcoins tegelijkertijd onder druk stonden. Daarnaast waren grote houders in de weken daarvoor netto verkopers van NEX.
Daarom zou het misleidend zijn om te stellen dat NEX 25% daalde omdat nieuws over de darkweb-dienst Nexus verscheen.
CRNIBE Factcheck
Stelling: De Nexus-databreach heeft betrekking op Nexus Labs of de NEX-token.
Oordeel: onjuist / geen verband aangetoond.
De onderzochte darkweb-dienst Nexus is een cybercrimeplatform voor gestolen identiteitsgegevens. Nexus Labs/Nexus blockchain en NEX zijn een afzonderlijk cryptoproject.
Directe betrokkenheid Nexus Labs: niet vastgesteld
Directe betrokkenheid NEX-token: niet vastgesteld
Koersdaling rond 9 september: bevestigd -25%
Dat de koersdaling werd veroorzaakt door de darkweb-berichtgeving: niet bewezen
Waarom dit soort controle belangrijk is
Crypto bevat bijzonder veel projecten met korte, generieke of overlappende namen. Daardoor kan nieuws over een bedrijf, protocol, website of criminele dienst gemakkelijk aan de verkeerde munt worden gekoppeld.
CRNIBE wil daarom niet alleen controleren of een nieuwsbericht waar is, maar ook of het werkelijk over het genoemde cryptoproject gaat.
Een gedeelde naam is geen bewijs van een gedeelde identiteit.
Bronnen
Voor dit artikel werden onder andere KrebsOnSecurity en FreightWaves gebruikt voor het onderzoek naar de darkweb-dienst en de FBI-reactie. Voor de NEX-koers en marktanalyse werden CoinGecko en CoinMarketCap geraadpleegd.
Publicatiedatum: 12 september 2026
Categorie: Factcheck / Security
Status: Gecontroleerd
CRNIBE — feiten vóór hype
Reactie plaatsen
Reacties