Rainbow Drainer und Node Drainer waren die beiden profitabelsten Wallet-Entleerer hinter den Phishing-Kampagnen, die Millionen von Kryptowährungen von über 3,000 Benutzern gestohlen haben.

Krypto-Betrügereien im Zusammenhang mit Airdrop-Phishing nehmen in letzter Zeit zu, wobei im letzten Monat hochentwickelte Wallet-Entleerungssoftware auf Solana-Benutzer abzielte.

Laut Analyse Laut der Blockchain-Sicherheitsfirma Scam Sniffer haben zwei große Solana-Geldbörsendiebe Kryptowährungen im Wert von 4.17 Millionen US-Dollar von 3,947 Opfern gestohlen. 

1/ 🚨 Über 4 Millionen US-Dollar an Vermögenswerten wurden von raffinierten Solana-Wallet-Entleerern gestohlen, und fast 4 Benutzer wurden im letzten Monat Opfer dieser Phishing-Angriffe. pic.twitter.com/qyNQthr7Wk

— Betrugsschnüffler | Web3 Anti-Scam (@realScamSniffer) 13. Januar 2024

Rainbow Drainer und Node Drainer sind die beiden Schadsoftware-Kits, die offenbar erstmals in der zweiten Dezemberwoche 2023 aufgetaucht sind.

„Betrüger nutzen Anti-Simulationstechniken, um zu verhindern, dass Wallets Kontostandänderungen anzeigen. Opfer verlieren unwissentlich ihr Vermögen, indem sie böswillige Transaktionen unterzeichnen“, bemerkte Scam Sniffer. 

Ihren Schätzungen zufolge hat Rainbow Drainer 2.1 Benutzern 2,189 Millionen US-Dollar gestohlen, von denen die meisten Opfer von Airdrop-Phishing-Kampagnen wurden. Inhaber des ZERO-Tokens wurden mit Phishing-NFTs angegriffen, die ihnen per Airdrop zugesandt wurden. Da die Details der Transaktion verborgen blieben, wurde den Nutzern, die diese unterzeichneten, ihr Vermögen entzogen.

In der Zwischenzeit richteten sich die Node-Drainer-Betrügereien hauptsächlich gegen Inhaber des Memecoin BONK und tauchten auch in einem Phishing-Link aus dem Hack des X-Kontos von Mandiant auf. Mandiant, ein zu Google gehörendes Cybersicherheitsunternehmen, sagte dass „einige Teamwechsel und eine Änderung in der 2FA-Richtlinie von X“ zu der Sicherheitsverletzung führten.

Eine bestimmte Adresse, die Node Drainer nutzte, erzielte einen Gewinn von über 1 Million US-Dollar, nachdem sie gestohlene ETH über die kettenübergreifende Lösung Allbridge in USDC umgewandelt hatte. 

„Im Gegensatz zu den meisten Diebstählen auf Ethereum, die auf böswillige Genehmigungsprobleme zurückzuführen sind, beinhalten die meisten Phishing-Signaturen auf Solana die Initiierung direkter Übertragungen“, erklärte Scam Sniffer. 

Im Jahr 2023 werden Krypto-Wallets leerlaufen Tisch Schätzungsweise 295 Millionen US-Dollar von rund 324,000 Opfern, wobei Inferno Drainer, MS Drainer und Angel Drainer allein im März insgesamt 160 Millionen US-Dollar gestohlen haben.