Мошенничество «Inferno Drainer» как услуга украло 5,9 миллиона долларов с марта: отчет

Мошенничество «Inferno Drainer» как услуга украло 5,9 миллиона долларов с марта: отчет


По сообщениям, появилась новая услуга мошенничества под названием «Inferno Drainer». украденный По данным компании Scam Sniffer, занимающейся обнаружением мошенничества Web3, почти 6 миллионов долларов от ничего не подозревающих пользователей криптовалюты. Сообщается, что Inferno Drainer рекламирует, что предоставляет мошенникам готовый к использованию код, позволяющий им украсть криптовалюту в обмен на 20-процентную долю криптовалюты мошенника.

Мошеннический сервис был обнаружен энтузиастом безопасности и пользователем Twitter под псевдонимом 0xSaiyanGod, который случайно наткнулся на его промоутера во время просмотра канала Telegram Scam Sniffer. Саян сообщил о мошеннике на канал, и служба безопасности начала расследование. Scam Sniffer обнаружил снимок экрана, показывающий транзакцию слива 103 000 долларов с использованием эксплойта Permit2. Эксплойты Permit2 — это фишинговые атаки, которые полагаться на упрощенной версии процесса утверждения токена.

Как сообщает Scam Sniffer, на скриншоте показан хэш транзакции кражи, что побудило команду искать транзакцию, которая раскрыла адрес злоумышленника. Затем Scam Sniffer обнаружил, что указанный адрес был связан с более чем 689 фишинговыми веб-сайтами, созданными с 27 марта, и выманил 5,9 миллиона долларов у жертв в различных сетях, включая Ethereum, Arbitrum, Polygon и BNB Chain. Скам-сниффер созданный панель аналитики Dune, чтобы показать данные, подтверждающие этот вывод.

Связанный: Pepe memecoin Frenzy привлекает нежелательное внимание мошенников

Согласно отчету, Inferno Drainer рекламировала свои «услуги» мошенникам в обмен на 20% прибыли. Предлагалось даже создать фишинговые сайты для клиентов в обмен на 30%, но только для «хороших клиентов или людей с большим потенциалом».

Предполагаемая реклама Inferno Drainer в Telegram. Источник: Scam Sniffer

Мошенничество как услуга стало растущей проблемой в криптосообществе за последние несколько месяцев. Аналогичный сервис под названием «Monkey Drainer» был обнаружен ZachXBT в октябре. Ранее он отнял у пользователей как минимум 1 миллион долларов в ETH. Выключение в марте.

Журнал: Должны ли криптопроекты вести переговоры с хакерами? Вероятно