Група хакерів криптовалюти, відома як Pink Drainer, пов’язана з масштабною крадіжкою токенів LINK на суму 4,4 мільйона доларів від однієї жертви — яку якимось чином обманом змусили підписати функцію «Збільшити схвалення».
Згідно з даними в ланцюжку, жертва отримала загалом 275 700 у Chainlink (LINK) — на даний момент вартістю 4,33 мільйона доларів — через дві транзакції протягом хвилини після підписання транзакції «Схвалення збільшення».
another victim lost $4.4 million worth of LINK to phishing scams about 2 hours ago.https://t.co/B4Z3yWrH7e https://t.co/6n6m0lZQK4 pic.twitter.com/6zSWTp8G6d
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) December 29, 2023
Близько 68 925 LINK було переведено на гаманець, позначений на Etherscan як «PinkDrainer: Wallet 2», а ще 206 775 LINK було надіслано на адресу, що закінчується «E70e».
Розмовляючи з Cointelegraph, компанія безпеки блокчейну Scam Sniffer підтвердила, що нещодавня крадіжка була пов’язана з Pink Drainer, але сказала, що залишається незрозумілим, як жертва взаємодіяла з фішинговим веб-сайтом. Scam Sniffer додав, що виявив принаймні 10 шахрайських сайтів Pink Drainer за останні 24 години.
«Це типова атака, коли жертва має багато активів», — додала фірма.
Дослідник блокчейну ZachXBT зазначив, що викрадені кошти були продані за ефір (ETH) і наразі відмиваються через «миттєвий обмін криптовалютою» eXch.
Минулого року Pink Drainer пов’язували з декількома хакерськими атаками на Discord і Twitter, включаючи Evomos, Pika Protocol, технічного директора OpenAI Міру Мураті та Orbiter Finance.
Група також стоїть за серією шахрайств, у яких вони видавали себе за криптовалютних журналістів.
За темою: 3 мільйони доларів криптовалюти вкрали на Різдво — шахраї MS Drainer викривають жертв
У червні Scam Sniffer виявив, що приблизно 3 мільйони доларів було вкрадено Pink Drainer у 1932 жертв.
Згідно з даними Dune Analytics, станом на 19 грудня ця цифра зросла до 18,7 мільйонів доларів на 9068 жертв.