إنفيرنو درينر: الكابوس الجديد للعملات المشفرة ورموز NFT - ما هو أو من هو؟

في ظل التطور المستمر لجرائم الإنترنت، برز تهديد جديد يُعرّض الأفراد والشركات لخسائر مالية وانتهاكات للخصوصية، ألا وهو "إنفيرنو درينر". وقد برزت عملية الاحتيال الإلكتروني "إنفيرنو درينر"، التي سُميت بهذا الاسم لقدرتها على استنزاف موارد الضحايا، مؤخرًا في طليعة تطور العملات الرقمية.

لقد نجحت هذه العملية المتطورة "للاحتيال كخدمة" في سرقة مبلغ مذهل قدره 5.9 مليون دولار منذ مارس، مما يؤكد الحاجة الملحة إلى زيادة اليقظة واتخاذ تدابير أمنية قوية.

عملية احتيال متطورة من شركة "إنفيرنو درينر" عبر التصيد الاحتيالي تجعل الملايين عرضة للخطر

اكتسبت مجموعة "إنفيرنو درينر"، التي تعمل في الخفاء، شهرةً واسعةً في أوساط الإنترنت المظلم. ولا تزال المجموعة التي تقف وراء هذه العملية الاحتيالية، التي تُقدّم خدماتها، غامضةً، إذ تستخدم أساليب متطورة للتهرب من رصدها من قِبل أجهزة إنفاذ القانون الأمن السيبراني .

بحسب شركة "سكام سنيفر" المتخصصة في كشف عمليات الاحتيال على منصة Web3، يُزعم أن خدمة احتيال جديدة تُدعى "إنفيرنو درينر" قد سرقت ما يقارب 6 ملايين دولار من مستخدمي العملات الرقمية غير المدركين. وتفيد التقارير بأن "إنفيرنو درينر" تُعلن أنها تُزوّد ​​المحتالين بشفرة جاهزة للاستخدام تُمكّنهم من سرقة العملات الرقمية مقابل 20% من "غنائمهم" من العملات الرقمية.

بحسب مصادر في القطاع، تعتمد أساليب مجموعة "إنفيرنو درينر" الاحتيالية على تقنيات تصيد متطورة. تتضمن هذه الحيلة إنشاء نسخ طبق الأصل من مواقع إلكترونية معروفة، مثل بوابات البنوك ومنصات تداول العملات الرقمية. ثم يتم استدراج الضحايا غير المشتبه بهم للكشف عن بياناتdentالدخول الحساسة ومعلوماتهم الشخصية، والتي يستغلها المجرمون لاحقًا.

كيف يعمل؟

اكتشف خدمة الاحتيال مستخدمٌ مهتمٌّ بالأمن، يُعرف باسم 0xSaiyanGod على تويتر، والذي عثر على أحد مروّجيها أثناء تصفحه قناة Scam Sniffer على تيليجرام. وقد باشرت خدمة الأمن تحقيقًا بعد أن أبلغ Saiyan عن المحتال في القناة. 

كشف برنامج Scam Sniffer عن لقطة شاشة لعملية سحب أموال بقيمة 103,000 دولار أمريكي باستخدام ثغرة في نظام Permit2. وتُعدّ ثغرات Permit2 عمليات احتيال تصيدية تستخدم نسخة مُبسّطة من عملية الموافقة على الرموز.

بحسب ما أفاد به موقع "سكام سنيفر"، أظهرت لقطة الشاشة رمز المعاملة المسروقة، ما دفع الفريق للبحث عنها، الأمر الذي قادهم إلى عنوان المُستغل. ثم اكتشف "سكام سنيفر" أن هذا العنوان مرتبط بأكثر من 689 موقعًا إلكترونيًا للتصيد الاحتيالي، أُنشئت منذ 27 مارس، وقد سرق 5.9 مليون دولار من ضحايا على شبكات مختلفة، بما في ذلك Ethereum، وأربيتروم، وبوليغون، وسلسلة BNB .

 قام برنامج Scam Sniffer بتطوير لوحة تحليلات Dune لعرض البيانات الداعمة لهذا الاستنتاج.

بحسب التقرير، روّجت شركة "إنفيرنو درينر" لخدمتها للمخترقين مقابل 20% من أرباحهم. بل وعرضت إنشاء مواقع تصيّد احتيالي للعملاء مقابل عمولة 30%، ولكن فقط "للعملاء الجيدين أو ذوي الإمكانات الكبيرة"

المصدر: Scam Sniffer - هذا هو الإعلان المزعوم على تطبيق Telegram لمنتج Inferno Drainer.

حتى الآن، تم جمع 5.9 مليون دولار أمريكي من خلال تحليل البيانات من سلاسل مختلفة، مع وجود حوالي 4888 ضحية. تبلغ قيمة عمليات الاحتيال على الشبكة الرئيسية 4.3 مليون دولار، وعلى شبكة أربيتروم 0.79 مليون دولار، وعلى شبكة بوليغون 0.41 مليون دولار، وعلى BNB 0.39 مليون دولار.

استنادًا إلى فحص عناوين تحصيل الأموال على سلسلة الكتل، يُقدّر أن حوالي 1699 إيثيريوم سُرقت ووُزّعت على هذه العناوين الخمسة الرئيسية. وقد حرصوا على إبقاء المبلغ cash في كل عنوان عند مستوى يتراوح بين 300 و400 إيثيريوم تقريبًا.

في الأشهر القليلة الماضية، أصبحت عمليات الاحتيال التي تنتحل صفة الخدمات مشكلة متفاقمة في مجتمع العملات الرقمية. اكتشف ZachXBT خدمة مماثلة تُدعى "Monkey Drainer" في أكتوبر. قبل إغلاقها في مارس، سرقت ما لا يقل عن مليون دولار من عملة الإيثيريوم من المستخدمين.

كشف برنامج "Scam Sniffer" سابقًا عن نوع مشابه من عمليات الاحتيال التي تُقدم على شكل خدمة، والمعروفة باسم "Venom Drainer". وقد استولت هذه العملية على 27 مليون دولار من 15 ألف شخص، حيث خسر الضحايا الخمسة الأوائل 14 مليون دولار إجمالًا. وتم حوالي إنشاء