Rainbow Drainer와 Node Drainer는 3,000명이 넘는 사용자로부터 수백만 개의 암호화폐를 훔친 피싱 캠페인의 배후에서 가장 수익성이 높은 두 지갑 유출자였습니다.

지난 한 달 동안 솔라나 사용자를 표적으로 삼은 정교한 지갑 유출 소프트웨어를 통해 에어드롭 피싱 관련 암호화폐 사기가 최근 증가하고 있습니다.

에 따르면 분석 블록체인 보안 회사인 스캠 스니퍼(Scam Sniffer)의 솔라나(Solana) 주요 지갑 드레이너 두 곳이 4.17명의 피해자로부터 3,947만 달러 상당의 암호화폐를 훔쳤습니다. 

1/ 🚨 정교한 솔라나 지갑 드레이너로 인해 4만 달러 이상의 자산이 도난당했으며, 지난 한 달 동안 약 4명의 사용자가 이러한 피싱 공격의 희생양이 되었습니다. pic.twitter.com/qyNQthr7Wk

— 사기 스니퍼 | Web3 사기 방지(@realScamSniffer) 2024 년 1 월 13 일

Rainbow Drainer와 Node Drainer는 악성 소프트웨어 키트 2023종으로, XNUMX년 XNUMX월 둘째 주쯤 처음 등장한 것으로 보입니다.

“사기꾼은 지갑에 잔액 변경 사항이 표시되는 것을 방지하기 위해 시뮬레이션 방지 기술을 사용합니다. 피해자는 악의적인 거래에 서명함으로써 자신도 모르게 자산을 잃게 됩니다.”라고 Scam Sniffer는 지적했습니다. 

그들의 추정에 따르면 Rainbow Drainer는 2.1명의 사용자로부터 2,189만 달러를 훔쳤으며 이들 중 대부분은 에어드롭 피싱 캠페인의 피해자가 되었습니다. ZERO 토큰 보유자는 에어드랍을 통해 전송된 피싱 NFT의 표적이 되었습니다. 거래 세부 사항이 숨겨져 있었기 때문에 이에 서명한 사용자의 지갑에서 자산이 빠져나갔습니다.

한편, Node Drainer 사기는 주로 Memecoin BONK 보유자를 표적으로 삼았으며 Mandiant의 X 계정 해킹으로 인한 피싱 링크에도 나타났습니다. Google 소유의 사이버 보안 회사인 Mandiant는 말했다 "일부 팀 전환과 X의 2FA 정책 변경"으로 인해 보안 침해가 발생했습니다.

Node Drainer를 사용한 한 특정 주소는 크로스체인 솔루션인 Allbridge를 통해 훔친 ETH를 USDC로 전환한 후 1만 달러 이상의 수익을 올렸습니다. 

Scam Sniffer는 “악의적인 승인 문제로 인해 발생하는 이더리움의 대부분의 도난과 달리 솔라나의 피싱 서명의 대부분은 직접 전송을 시작하는 것과 관련이 있습니다.”라고 설명했습니다. 

2023년에는 암호화폐 지갑이 배수됩니다. 스톨 약 295명의 피해자로부터 약 324,000억 160만 달러를 도난당했으며, Inferno Drainer, MS Drainer 및 Angel Drainer가 XNUMX월에만 총 XNUMX억 XNUMX만 달러를 도난당했습니다.