CPR：惡意軟體 Inferno Drainer 仍在活躍，近 6 個月竊取 900 萬美元加密資產

ChainCatcher 消息，据 Decrypt 報導，網絡安全公司 Check Point Research（ CPR ）最新報告顯示，曾於 2023 年 11 月宣稱停止運營的加密貨幣竊取惡意軟件 Inferno Drainer 仍在活躍，過去六個月已盜取超過 900 萬美元。該惡意軟件累計攻擊超 3 萬個加密錢包，主要針對以太坊和 BNB Chain 用戶。

研究人員發現， Inferno Drainer 的智能合約在 2023 年部署後持續運作，最新版本採用單次使用智能合約和鏈上加密配置，顯著提升隱蔽性。其命令控制伺服器通過代理系統進行混淆通信，使攻擊更難以追蹤。近期該惡意軟件通過偽造知名 Discord 機器人 Collab.Land 的驗證界面實施釣魚，利用"細微視覺差異"誘導用戶簽署惡意交易。

CPR 警告，由於正版 Collab.Land 本身需要錢包簽名驗證，經驗豐富的用戶也可能降低警惕。 CPR 建議用戶在連接錢包前務必核實平台真實性。