Inferno Drainer: O novo pesadelo de criptomoedas e NFTs – O que ou quem é?
Inferno Drainer
- O Scam Sniffer descobriu que alguns ataques de phishing estão ligados ao Inferno Drainer, um vendedor de golpes multi-cadeia que cobra 20% dos ativos roubados.
- Até agora, US$ 5,9 milhões foram subtraídos por meio da análise de dados de diferentes cadeias, afetando cerca de 4.888 vítimas.
- Golpes que se passam por serviços têm se tornado um problema crescente na comunidade de criptomoedas.
Na paisagem em constante evolução do cibercrime, uma nova ameaça emergiu, deixando indivíduos e empresas vulneráveis a perdas financeiras e violações de privacidade – o Inferno Drainer. O golpe de phishing Inferno Drainer, apropriadamente nomeado por sua capacidade de drenar os recursos das vítimas, recentemente veio à tona na evolução das criptomoedas.
Esta sofisticada operação de "golpe como serviço" já roubou uma assustadora $5,9 milhões desde março, destacando a necessidade urgente de maior vigilância e medidas robustas de segurança.
O sofisticado golpe de phishing do Inferno Drainer deixa milhões vulneráveis
Operando atrás de um véu de anonimato, o Inferno Drainer ganhou rapidamente notoriedade na dark web. O grupo por trás desta operação de "golpe como serviço" permanece envolto em mistério, empregando técnicas avançadas para evitar a detecção por agências de aplicação da lei e especialistas em cibersegurança.
De acordo com a empresa de detecção de golpes Web3 Scam Sniffer, um novo golpe como serviço chamado "Inferno Drainer" teria roubado quase $6 milhões de usuários de criptomoedas desprevenidos. O Inferno Drainer supostamente anuncia que fornece aos golpistas código pronto para uso que lhes permite roubar criptomoedas em troca de 20% do "saque" de criptomoeda dos golpistas.
De acordo com fontes do setor, o modus operandi do Inferno Drainer gira em torno de táticas de phishing sofisticadas. O golpe envolve a criação de réplicas convincentes de sites bem conhecidos, como portais bancários e exchanges de criptomoedas. Vítimas desprevenidas são então induzidas a divulgar suas credenciais de login sensíveis e informações pessoais, que subsequentemente são exploradas pelos criminosos.
Como funciona
O serviço de golpe foi descoberto pelo entusiasta de segurança e usuário do Twitter com pseudônimo 0xSaiyanGod, que se deparou com um promotor do mesmo enquanto navegava pelo canal do Telegram da Scam Sniffer. O serviço de segurança lançou uma investigação após Saiyan denunciar o golpista ao canal.
A Scam Sniffer descobriu uma captura de tela de uma transação de drenagem de $103.000 usando uma exploração do Permit2. As explorações do Permit2 são golpes de phishing que usam uma variação simplificada do processo de aprovação de tokens.
Conforme relatado pela Scam Sniffer, a captura de tela exibia o hash da transação do roubo, levando a equipe a pesquisar a transação, o que os levou ao endereço do explorador. A Scam Sniffer então descobriu que o referido endereço estava vinculado a mais de 689 sites de phishing criados desde 27 de março e havia roubado $5,9 milhões de vítimas em várias redes, incluindo Ethereum, Arbitrum, Polygon e BNB Chain.
A Scam Sniffer desenvolveu um painel de análise Dune para exibir os dados de suporte para esta conclusão.
De acordo com o relatório, o Inferno Drainer anunciava seu "serviço" aos hackers em troca de 20% de seus lucros. Ela também oferecia criar sites de phishing para clientes em troca de uma comissão de 30%, mas apenas para "bons clientes ou pessoas com grande potencial."
Fonte: Scam Sniffer – Este é o suposto anúncio do Telegram para o Inferno Drainer.
Até agora, $5,9 milhões foram retirados analisando dados de diferentes cadeias, com cerca de 4.888 vítimas. A Mainnet vale $4,3 milhões, Arbitrum é de $0,79 milhão, Polygon vale $0,41 milhão e BNB está em $0,39 milhão.
Com base em um exame dos endereços de coleta de fundos on-chain, estima-se que cerca de 1.699 ETH foram roubados e distribuídos entre esses cinco grandes endereços. Eles mantêm propositalmente o dinheiro em cada endereço em cerca de 300-400 ETH.
Nos últimos meses, golpes que se passam por serviços tornaram-se um problema crescente na comunidade de criptomoedas. ZachXBT descobriu um serviço comparável chamado "Monkey Drainer" em outubro. Antes de ser encerrado em março, ele roubou pelo menos $1 milhão em ETH dos consumidores.
A Scam Sniffer descobriu anteriormente um tipo semelhante de "Golpe como Serviço" conhecido como Venom Drainer. Ele roubou $27 milhões de 15 mil pessoas, com as cinco principais vítimas perdendo $14 milhões no total. 530 sites de phishing direcionados aproximadamente 170 marcas foram construídos.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assumimos responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
