Inferno Drainer：新的加密货币和NFT噩梦——它是什么或谁？

在不断演变的网络犯罪格局中，一种新的威胁已经出现，使个人和企业面临财务损失和隐私泄露的风险——Inferno Drainer。Inferno Drainer钓鱼诈骗因其能够耗尽受害者资源而得名，最近已成为加密货币演变的前沿。

这种复杂的“诈骗即服务”运营自3月以来已经窃取了惊人的590万美元，凸显了加强警惕和采取有力安全措施的紧迫性。

Inferno Drainer复杂的钓鱼诈骗使数百万人面临风险

“地狱提取器”（Inferno Drainer）在匿名掩护下运作，已在暗网迅速臭名昭著。这一“诈骗即服务”（scam-as-a-service）运营背后的团体仍笼罩在神秘之中，采用先进技术以逃避执法机构和网络安全专家的检测。

根据Web3欺诈检测公司Scam Sniffer的报告，一种名为“Inferno Drainer”的新型“诈骗即服务”据称已从不知情的加密货币用户那里窃取了近600万美元。据报道，Inferno Drainer宣称提供现成代码，使诈骗者能够窃取加密货币，并换取诈骗者加密货币“战利品”的20%份额。

据行业消息人士称，Inferno Drainer的作案手法围绕着复杂的钓鱼策略。该诈骗涉及创建知名网站（如银行门户和加密货币交易所）的逼真副本。 unsuspecting 受害者随后被诱骗泄露其敏感的登录凭证和个人信息，这些信息随后被犯罪分子利用。

它是如何工作的

该诈骗服务由安全爱好者兼Twitter用户0xSaiyanGod发现，他在浏览Scam Sniffer电报频道时偶然发现了一名推广者。在Saiyan向频道举报该诈骗者后，该安全服务展开了调查。 

Scam Sniffer发现了一张使用Permit2漏洞进行10.3万美元提取交易的截图。Permit2漏洞是利用简化的代币批准流程变体的钓鱼诈骗。

据Scam Sniffer报道，截图显示了盗窃交易的哈希值，促使团队搜索该交易，从而找到了攻击者的地址。Scam Sniffer随后发现，上述地址与自3月27日以来创建的689多个钓鱼网站有关，并从以太坊、Arbitrum、Polygon和BNB Chain等各种网络上的受害者那里窃取了590万美元。

 Scam Sniffer开发了一个Dune分析仪表板来显示支持这一结论的支撑数据。

根据报告，Inferno Drainer向黑客宣传其“服务”，以换取他们利润的20%。它甚至愿意为客户创建钓鱼网站，以换取30%的佣金，但仅针对“优质客户或有巨大潜力的人”。

来源：Scam Sniffer——这是据称针对Inferno Drainer的电报广告。

到目前为止，通过分析不同链的数据，已窃取590万美元，涉及约4,888名受害者。主网价值430万美元，Arbitrum为79万美元，Polygon价值41万美元，BNB为39万美元。

根据对链上资金收集地址的检查，估计窃取了约1,699 ETH，并分配到这五个主要地址中。他们故意将每个地址中的现金保持在约300-400 ETH。

在过去几个月里，伪装成服务的诈骗在加密货币社区中成为一个日益严重的问题。ZachXBT在10月发现了一个名为“Monkey Drainer”的类似服务。在3月关闭之前，它从消费者那里窃取了至少100万美元的ETH。

Scam Sniffer此前发现了一种类似的“诈骗即服务”，名为Venom Drainer。它从1.5万人那里窃取了2700万美元，前五名受害者总共损失了1400万美元。建立了530个针对大约170个品牌的钓鱼网站。