drainer

ChainCatcher 消息，据 Cointelegraph 報導，區塊鏈調查機構 Darkbit 發現，新的詐騙服務 Vanilla Drainer 在三週內竊取至少 527 萬美元加密貨幣。該組織通過提供釣魚軟體協助詐騙者盜取資金，並從中抽取 15%-20% 的分成。Vanilla 自 2024 年 10 月開始活動，其廣告宣稱能繞過安全檢測平台 Blockaid。8 月 5 日最大單筆盜竊案中，受害者損失 309 萬美元穩定幣，操作者獲利 46.3 萬美元。贓款通常被轉換為 ETH 或無法凍結的穩定幣 DAI，最終匯集至特定費用錢包，該錢包目前持有價值 223 萬美元的代幣。Vanilla 通過為每個惡意網站創建新合約、頻繁更換域名等方式規避追蹤。

ChainCatcher 消息，据 beincrypto 報導，區塊鏈安全平台 Scam Sniffer 披露，知名釣魚組織 Inferno Drainer 近期利用以太坊即將實施的 EIP-7702 功能發動新型攻擊，已導致用戶單筆損失達 15 萬美元。EIP-7702 是以太坊 Pectra 升級中的一項提案，允許外部賬戶（EOA）在交易過程中臨時表現為智能合約錢包。攻擊者借此通過授權的 MetaMask 錢包批量轉移用戶資產，而非直接控制錢包權限。慢霧科技創始人余弦表示，此類攻擊已從傳統的私鑰盜取演變為利用"execute"指令在後台執行惡意授權。安全專家建議用戶定期檢查代幣授權狀態，並使用 Etherscan 等工具識別異常委託行為，防範潛在風險。

ChainCatcher 消息，据 Decrypt 報導，網絡安全公司 Check Point Research（ CPR ）最新報告顯示，曾於 2023 年 11 月宣稱停止運營的加密貨幣竊取惡意軟件 Inferno Drainer 仍在活躍，過去六個月已盜取超過 900 萬美元。該惡意軟件累計攻擊超 3 萬個加密錢包，主要針對以太坊和 BNB Chain 用戶。研究人員發現， Inferno Drainer 的智能合約在 2023 年部署後持續運作，最新版本採用單次使用智能合約和鏈上加密配置，顯著提升隱蔽性。其命令控制伺服器通過代理系統進行混淆通信，使攻擊更難以追蹤。近期該惡意軟件通過偽造知名 Discord 機器人 Collab.Land 的驗證界面實施釣魚，利用"細微視覺差異"誘導用戶簽署惡意交易。CPR 警告，由於正版 Collab.Land 本身需要錢包簽名驗證，經驗豐富的用戶也可能降低警惕。 CPR 建議用戶在連接錢包前務必核實平台真實性。

ChainCatcher 消息，慢霧創始人餘弦在社交平台發文表示，去年神魚 1.2 萬枚 ETH 被盜系東歐黑客組織 Inferno Drainer 所為，並非朝鮮黑客。洗幣模式上和朝鮮黑客有點交集，資金很難追回。

ChainCatcher 消息，慢霧創始人餘弦表示，Lottie Player 遭供應鏈投毒攻擊，Ace Drainer 有關釣魚團夥對知名 Web3 項目依賴的前端腳本模塊 Lottie Player 投毒。所幸發現及時，影響面應該不大。如果項目用到 Lottie Player 模塊，注意檢查下，是否有引入惡意代碼（目前已知 2.0.4 版本及最新的 2.0.8 版本沒有惡意代碼）。

ChainCatcher 消息，据 Scam Sniffer 監測，一個小时前，Inferno Drainer 錢包地址將 2,845 枚 ETH（價值 750 萬美元）被盜資金轉移到多個新地址。

ChainCatcher 消息，慢霧創始人餘弦在 X 平台發文披露，釣魚團夥 Angel Drainer 已宣布主導此前 15079 枚 fwDETH 資產的釣魚攻擊。

ChainCatcher 消息，慢霧餘弦在 X 平台發文稱，此前某用戶在 Blast 上的 WETH 被釣魚事件，有幾個關鍵信息需要注意：Blast 上的 WETH 是 Blast 發行的 Blast's wrapped ETH token，合約可升級，支持 permit 離線授權簽名；以太坊主網上的 WETH 代碼也就差不多 50 行，非常非常簡潔可靠，發行多少 WETH，就有多少 ETH 在合約裡存著，沒有 permit 這些花里胡哨的功能；用戶被釣魚是因為 Inferno Drainer 支持了 Blast WETH permit 離線授權簽名，釣魚團夥研究的真是細節，細節決定了收益。

ChainCatcher 消息，据 Scam Sniffer 監測，在過去的幾天裡，某 drainer 盜取了超過 7000 枚 TON。其利用 origin spoofing 冒充 StonFi，每分鐘約有 3 名受害者受損。

ChainCatcher 消息，据 Scam Sniffer 監測，7 小時前，詐騙服務提供商 Inferno Drainer 將 1600 枚 ETH（約合 529 萬美元）的被盜資金轉移到新的地址。

ChainCatcher 消息，据 Cointelegraph 報導，區塊鏈安全公司 Match Systems 於 7 月 16 日發布報告稱，加密釣魚應用程式 Angel Drainer 在開發者可能暴露身份後已被關閉。Drainer 程式能讓詐騙者誘騙用戶進行代幣授權，輕鬆盜取加密貨幣。此前，Blockaid 報告稱，釣魚詐騙者利用 Angel Drainer 窃取了 35000 名用戶的超過 2500 萬美元。

ChainCatcher 消息，臭名昭著的錢包竊取集團 Inferno Drainer 試圖通過隱私協議 Railgun 轉移價值 53 萬美元的被盜 ETH，但該行為被 Railgun 阻止，迫使他們將被盜的 ETH 發送回 Inferno 的原始錢包地址。

ChainCatcher 消息，据 Scam Sniffer 監測，5 小時前，一個與 Inferno Drainer 有關的網絡釣魚詐騙地址將 365 枚 ETH（112 萬美元）轉移至新地址。

ChainCatcher 消息，据 MistTrack 監測，Inferno Drainer 再次活躍起來，們剛剛將約 304 枚 ETH 轉移到 SynapseRouter。

ChainCatcher 消息，据慢霧創始人余弦在 X 平台披露，臭名昭著的釣魚團夥 Pink Drainer 被首尾號相似錢包地址投毒團夥釣魚，Pink Drainer 有關地址給 Fake 地址轉了 10 ETH。Pink Drainer：0x8980ab6d185af9bcc10292d4e91ae4c0b4f14213Real：0xEfF0E5244d5C78Ba4DD6bc01082576280558f58AFake：0xEfF0eCD2eB275C3CEE4A17D9B8f101551d58f58A

ChainCatcher 消息，据派盾監測，詐騙即服務提供商 PinkDrainer 地址已將總計約 1810 萬美元的 DAI 質押到 Spark中，約占 sDAI 代幣總數的 1.348%。此前消息，據 Cyvers Alerts 監測，詐騙組織 PinkDrainer 正利用 5 個不同的地址轉移被盜資金。目前已查明其從這 5 個地址共轉出價值 590 萬美元的加密資產，存入多個其他地址。

ChainCatcher 消息，据區塊鏈安全機構發布的截圖顯示，黑客詐騙團夥 Pink Drainer 在竊取超過 7500 萬美元後宣布將關閉服務。公告指出，Pink Drainer 已經達到目標，將根據計劃退役。所有基礎設施將逐步關閉，存儲的信息將被清除和銷毀。管理員提醒用戶謹防冒充者，並表示未來不會再回來。如果有任何消息聲稱來自他們但未簽署他們的錢包地址（0x636/0x9fa），則不是他們發布的。

ChainCatcher 消息，据派盾監測，0xff49 開頭巨鯨地址成為 PinkDrainer 釣魚詐騙受害者，損失約 562.4 枚 stETH （約合 166 萬美元）。

ChainCatcher 消息，据 Cyvers Alerts 監測，詐騙組織 PinkDrainer 正利用 5 個不同的地址轉移被盜資金。目前已查明其從這 5 個地址共轉出價值 590 萬美元的加密資產，存入多個其他地址。值得注意的是，PinkDrainer 已通過 Railgun 混幣服務處理了 600 個 ETH，價值約 200 萬美元。