5,9 мільйонів доларів США вкрадено шахрайством «Inferno Drainer» з березня: звіт

Як повідомляється, новий шахрайський сервіс під назвою «Inferno Drainer» вкрав майже 6 мільйонів доларів у нічого не підозрюючих користувачів криптовалюти, згідно з даними фірми Scam Sniffer, яка займається виявленням шахрайства Web3. Повідомляється, що Inferno Drainer рекламує, що він надає готовий код для шахраїв, що дозволяє їм красти криптовалюту в обмін на 20% скорочення криптовалютної «добичі» шахраїв.

1/ Inferno Drainer, a scam vendor specializing in multi-chain scams, has stolen $5.9 million in assets from nearly 4,888 victims through over 689 phishing websites targeting popular projects.https://t.co/OEjdzHm2Ls

— Scam Sniffer (@realScamSniffer) May 19, 2023

Шахрайський сервіс був виявлений ентузіастом безпеки та користувачем Twitter під псевдонімом 0xSaiyanElite, який випадково натрапив на його промоутера під час перегляду каналу Scam Sniffer Telegram. Саян повідомив про шахрая каналу, і служба безпеки почала розслідування. Вони знайшли скріншот, на якому показано транзакцію зливу $103 000 за допомогою експлойту Permit2. Експлойти Permit2 — це фішингові шахрайства, які покладаються на спрощену версію процесу затвердження маркера.

Як повідомив Scam Sniffer, знімок екрана показав хеш транзакції крадіжки, що спонукало команду шукати транзакцію, яка виявила адресу експлуататора. Потім Scam Sniffer виявив, що зазначена адреса була пов’язана з понад 689 фішинговими веб-сайтами, створеними з 27 березня, і витягла 5,9 мільйона доларів від жертв у різних мережах, включаючи Ethereum, Arbitrum, Polygon і BNB Chain. Scam Sniffer створив Dune analytics Dashboard, щоб показати дані, що підтверджують цей висновок.

За темою: безумство Pepe memecoin привертає небажану увагу шахраїв

Згідно зі звітом, Inferno Drainer рекламував свою «послуги» шахраям в обмін на 20% прибутку. Він навіть пропонував створювати фішингові сайти для клієнтів в обмін на 30%, але лише для «хороших клієнтів або людей з великим потенціалом».

За останні кілька місяців шахрайство як послуги стало дедалі більшою проблемою в спільноті криптовалют. Подібний сервіс під назвою «Monkey Drainer» був виявлений ZachXBT у жовтні. Перед тим, як припинити роботу в березні, він вичерпав з користувачів щонайменше 1 мільйон доларів ETH.