Inferno Drainer：加密货币和 NFT 领域的新噩梦——它是什么？它是谁？

在瞬息万变的网络犯罪环境中，一种名为“Inferno Drainer”的新型威胁悄然出现，使个人和企业面临经济损失和隐私泄露的风险。这种钓鱼诈骗因其能够榨干受害者的资源而得名，最近已成为加密货币领域发展趋势中的一大热点。.

自 3 月以来，这种精心策划的“诈骗即服务”行动已经窃取了惊人的 590 万美元，凸显了提高警惕和采取强有力的安全措施的迫切需要。.

Inferno Drainer精心设计的网络钓鱼骗局使数百万人面临风险。

“地狱之火”诈骗团伙以匿名身份运作，迅速在暗网中声名狼藉。这个提供诈骗服务的团伙始终保持神秘，运用先进技术逃避执法机构和 网络安全 专家的侦查。

据Web3诈骗检测公司 Scam Sniffer称， 一种名为“Inferno Drainer”的新型诈骗服务涉嫌从不知情的加密货币用户手中窃取了近600万美元。据报道，Inferno Drainer宣称其向诈骗者提供现成的代码，使他们能够窃取加密货币，而作为交换，诈骗者将获得其加密货币“赃物”的20%。

据业内人士透露，“地狱之门”诈骗团伙的作案手法围绕着复杂的网络钓鱼策略展开。该骗局会创建以假乱真的知名网站，例如银行门户网站和加密货币交易所网站。毫无戒心的受害者会被诱骗泄露敏感的登录dent和个人信息，随后这些信息会被犯罪分子利用。.

它是如何运作的

这个诈骗服务是由一位名叫0xSaiyanGod的安全爱好者兼推特用户发现的。他在浏览Scam Sniffer Telegram频道时偶然发现了该服务的推广者。在Saiyan向该频道举报了这名骗子后，安全部门随即展开了调查。. 

Scam Sniffer 发现了一张利用 Permit2 漏洞进行 10.3 万美元资金外流交易的截图。Permit2 漏洞利用是一种网络钓鱼诈骗，它使用了一种简化的代币审批流程。.

据 Scam Sniffer 报告，截图显示了盗窃交易的哈希值，促使团队搜索该交易，最终找到了攻击者的地址。Scam Sniffer 随后发现，该地址与自 3 月 27 日以来创建的 689 多个钓鱼网站有关联，并从包括 Ethereum、Arbitrum、Polygon 和 BNB Chain 在内的多个网络上的受害者处窃取了 590 万美元。.

 Scam Sniffer 开发了 Dune 分析仪表板，用于显示支持此结论的数据。.

报告显示，Inferno Drainer公司向黑客兜售其“服务”，并承诺从中抽取20%的利润。该公司甚至还提出为客户创建钓鱼网站，佣金高达30%，但仅限“优质客户或有潜力的客户”。

来源：诈骗嗅探器——这是据称 Inferno Drainer 的 Telegram 广告。.

截至目前，通过分析不同区块链的数据，已查明损失金额达 590 万美元，约有 4888 名受害者。其中，主网损失 430 万美元，Arbitrum 损失 79 万美元，Polygon 损失 41 万美元， BNB 损失 39 万美元。.

根据对链上资金收集地址的检查，估计约有 1699 个 ETH 被盗并分散到这五个主要地址中。他们有意将每个地址中的 cash 保持在 300-400 个 ETH 左右。.

过去几个月，伪装成服务的诈骗活动在加密货币社区日益猖獗。ZachXBT 在去年十月发现了一个名为“Monkey Drainer”的类似服务。该服务在今年三月关闭前，至少从用户手中窃取了价值 100 万美元的以太坊。.

Scam Sniffer 此前曾揭露过一种类似的“诈骗即服务”骗局，名为 Venom Drainer。该骗局从 1.5 万人手中骗取了 2700 万美元，其中损失最大的五名受害者共损失 1400 万美元。该骗局建立了 530 个钓鱼网站，攻击 约 170 个品牌。