Inferno Drainer: Der neue Krypto- und NFT-Albtraum – Was oder wer ist es?

In der sich ständig wandelnden Landschaft der Cyberkriminalität ist eine neue Bedrohung entstanden, die Einzelpersonen und Unternehmen anfällig für finanzielle Verluste und Datenschutzverletzungen macht – Inferno Drainer. Der Inferno Drainer Phishing-Betrug, passend nach seiner Fähigkeit benannt, die Ressourcen der Opfer zu entwenden, ist kürzlich in den Vordergrund der Krypto-Entwicklung getreten.

Diese hochentwickelte „Scam-as-a-Service“-Operation hat seit März bereits erstaunliche 5,9 Millionen US-Dollar gestohlen, was die dringende Notwendigkeit erhöhter Wachsamkeit und robuster Sicherheitsmaßnahmen unterstreicht.

Inferno Drainers hochentwickelter Phishing-Betrug lässt Millionen verwundbar

Hinter einem Schleier der Anonymität operierend, hat sich der Inferno Drainer schnell im Dark Web einen Namen gemacht. Die Gruppe hinter dieser „Scam-as-a-Service“-Operation bleibt im Dunkeln und setzt fortschrittliche Techniken ein, um der Entdeckung durch Strafverfolgungsbehörden und Cybersecurity-Experten zu entgehen.

Laut der Web3-Betrugserkennungsfirma Scam Sniffer, hat ein neuer Betrug als Dienstleistung namens „Inferno Drainer“ angeblich fast 6 Millionen US-Dollar von ahnungslosen Krypto-Nutzern gestohlen. Inferno Drainer wirbt reportedly damit, Betrügern einsatzbereiten Code zur Verfügung zu stellen, der es ihnen ermöglicht, Krypto zu stehlen, im Austausch für einen 20-%-Anteil am Krypto-„Beutezug“ der Betrüger.

Laut Branchenquellen dreht sich der Modus Operandi von Inferno Drainer um hochentwickelte Phishing-Taktiken. Der Betrug beinhaltet das Erstellen überzeugender Repliken bekannter Websites, wie Bankportale und Krypto-Börsen. Unwissende Opfer werden dann dazu verleitet, ihre sensiblen Login-Anmeldeinformationen und persönlichen preiszugeben, die anschließend von den Kriminellen ausgenutzt werden.

Wie funktioniert es?

Der Betrugsdienst wurde vom Sicherheitsenthusiasten und Twitter-Nutzer mit dem Alias 0xSaiyanGod entdeckt, der auf einen Promoter dafür stieß, während er den Scam Sniffer Telegram-Kanal durchforstete. Der Sicherheitsdienst startete eine Untersuchung, nachdem Saiyan den Betrüger dem Kanal gemeldet hatte. 

Scam Sniffer hat einen Screenshot einer Drain-Transaktion über 103.000 $ entdeckt, die eine Permit2-Schwachstelle ausnutzt. Permit2-Angriffe sind Phishing-Betrügereien, die eine optimierte Variante des Token-Genehmigungsprozesses verwenden.

Wie von Scam Sniffer berichtet, zeigte der Screenshot den Transaktionshash des Diebstahls, was das Team dazu veranlasste, nach der Transaktion zu suchen, was sie zur Adresse des Angreifers führte. Scam Sniffer stellte dann fest, dass die genannte Adresse mit mehr als 689 Phishing-Websites verbunden war, die seit dem 27. März erstellt wurden, und 5,9 Millionen Dollar von Opfern auf verschiedenen Netzwerken, darunter Ethereum, Arbitrum, Polygon und BNB Chain, gestohlen hatte.

 Scam Sniffer hat ein Dune Analytics-Dashboard entwickelt, um die unterstützenden Daten für diese Schlussfolgerung anzuzeigen.

Laut dem Bericht bewarb Inferno Drainer seinen „Service“ für Hacker im Austausch für 20 % ihrer Gewinne. Es bot sogar an, Phishing-Websites für Kunden zu erstellen, im Austausch für eine Provision von 30 %, jedoch nur für „gute Kunden oder Personen mit großem Potenzial.“

Quelle: Scam Sniffer – Dies ist die angebliche Telegram-Werbung für Inferno Drainer.

Bisher wurden 5,9 Millionen Dollar durch die Analyse von Daten aus verschiedenen Chains entwendet, wobei etwa 4.888 Opfer betroffen waren. Mainnet ist im Wert von 4,3 Millionen Dollar, Arbitrum beträgt 0,79 Millionen Dollar, Polygon ist 0,41 Millionen Dollar wert und BNB liegt bei 0,39 Millionen Dollar.

Basierend auf einer Untersuchung der On-Chain-Sammeladressen wird geschätzt, dass etwa 1.699 ETH gestohlen und auf diese fünf großen Adressen verteilt wurden. Sie halten das Geld in jeder Adresse absichtlich bei etwa 300–400 ETH.

In den letzten Monaten sind Betrügereien, die sich als Dienste tarnen, zu einem zunehmenden Problem in der Krypto-Community geworden. ZachXBT entdeckte im Oktober einen vergleichbaren Dienst namens „Monkey Drainer“. Bevor er im März eingestellt wurde, stahl er mindestens 1 Million Dollar in ETH von Verbrauchern.

Scam Sniffer hatte zuvor eine ähnliche Art von „Scam as a Service“ namens Venom Drainer aufgedeckt. Es stahl 27 Millionen US-Dollar von 15.000 Menschen, wobei die fünf größten Opfer insgesamt 14 Millionen US-Dollar verloren. Es wurden 530 Phishing-Websites gebaut, die ungefähr 170 Marken zielten.