По сообщениям, появилась новая услуга мошенничества под названием «Inferno Drainer». украденный По данным компании Scam Sniffer, занимающейся обнаружением мошенничества Web3, почти 6 миллионов долларов от ничего не подозревающих пользователей криптовалюты. Сообщается, что Inferno Drainer рекламирует, что предоставляет мошенникам готовый к использованию код, позволяющий им украсть криптовалюту в обмен на 20-процентную долю криптовалюты мошенника.
1/ Inferno Drainer, мошеннический поставщик, специализирующийся на мошенничестве с несколькими сетями, украл активы на сумму 5,9 миллиона долларов у почти 4888 жертв через более 689 фишинговых веб-сайтов, нацеленных на популярные проекты.https://t.co/OEjdzHm2Ls
— Scam Sniffer (@realScamSniffer) 19 мая 2023 г.
Мошеннический сервис был обнаружен энтузиастом безопасности и пользователем Twitter под псевдонимом 0xSaiyanGod, который случайно наткнулся на его промоутера во время просмотра канала Telegram Scam Sniffer. Саян сообщил о мошеннике на канал, и служба безопасности начала расследование. Scam Sniffer обнаружил снимок экрана, показывающий транзакцию слива 103 000 долларов с использованием эксплойта Permit2. Эксплойты Permit2 — это фишинговые атаки, которые полагаться на упрощенной версии процесса утверждения токена.
Как сообщает Scam Sniffer, на скриншоте показан хэш транзакции кражи, что побудило команду искать транзакцию, которая раскрыла адрес злоумышленника. Затем Scam Sniffer обнаружил, что указанный адрес был связан с более чем 689 фишинговыми веб-сайтами, созданными с 27 марта, и выманил 5,9 миллиона долларов у жертв в различных сетях, включая Ethereum, Arbitrum, Polygon и BNB Chain. Скам-сниффер созданный панель аналитики Dune, чтобы показать данные, подтверждающие этот вывод.
Связанный: Pepe memecoin Frenzy привлекает нежелательное внимание мошенников
Согласно отчету, Inferno Drainer рекламировала свои «услуги» мошенникам в обмен на 20% прибыли. Предлагалось даже создать фишинговые сайты для клиентов в обмен на 30%, но только для «хороших клиентов или людей с большим потенциалом».
Мошенничество как услуга стало растущей проблемой в криптосообществе за последние несколько месяцев. Аналогичный сервис под названием «Monkey Drainer» был обнаружен ZachXBT в октябре. Ранее он отнял у пользователей как минимум 1 миллион долларов в ETH. Выключение в марте.
Журнал: Должны ли криптопроекты вести переговоры с хакерами? Вероятно