Карма виконана: Pink Drainer потрапляє в шахрайство з отруєнням адреси

Pink Drainer, сумнозвісна група, яка викрадає гаманці, здається, відчула смак власних ліків після того, як стала жертвою шахрайства з «отруєнням адреси».

Платформа відповідності криптовалютам MistTrack привернула увагу до атаки в публікації на X від 7 липня, заявивши, що хакерська група втратила 10 ефірів (ETH) через шахрайство — на суму близько 30 000 доларів США за поточними цінами — на адресу підробленого гаманця наприкінці червня.

У розмові з Cointelegraph MistTrack сказав, що шахрайство з отруєнням адреси відбувається, коли зловмисник надсилає невеликі суми криптовалюти з гаманця зі схожою на вигляд адресою на один із звичайних гаманців цілі, сподіваючись обманом змусити свою ціль випадково надіслати кошти на неправильний гаманець.

«У шахраїв є боти, які шукають нові транзакції. Оскільки вони не можуть зламати код на всій адресі, можна зробити так, щоб перші та останні кілька символів виглядали схожими на адресу, що використовується», – сказав MistTrack.

«Таким чином, шахрай розраховує на те, що жертва [скопіює] шахрайську адресу замість оригінальної адреси жертви», – додали вони.

За темою: Angel Drainer націлений на користувачів зі зловмисним контрактом Safe: вкрадено 403 тисячі доларів

У цьому випадку зловмисники надіслали кошти з адреси гаманця з майже ідентичним ідентифікатором, що й попередній гаманець Pink Drainer, що змусило Pink Drainer випадково надіслати на підроблену адресу 10 ETH.

Це сталося лише через місяць після несподіваного оголошення від Pink Drainer 17 травня, яке оголосило про припинення надання послуг після досягнення заявленої мети — допомогти викрасти понад 85 мільйонів доларів у криптовалютних активах.

Згідно з даними Dune Analytics, починаючи з липня 2023 року, Pink Drainer викрав 85,3 мільйона доларів у криптовалюті.

Хоча Pink Drainer, можливо, припинив свою діяльність, існує кілька інших служб дрейнерського інструментарію, зокрема Angel Drainer, Pussy Drainer і Venom Drainer, які допомагають зловмисникам у крадіжці криптовалютних активів.

Журнал — Пілот Indy 500 від Polkadot Конор Дейлі: «Мій тато тримає DOT, наскільки це божевільно?»