Rainbow Drainer en Node Drainer waren de twee meest winstgevende portemonnee-aftrekkers achter de phishing-campagnes die miljoenen crypto van meer dan 3,000 gebruikers stalen.

Airdrop-phishing-gerelateerde crypto-oplichting is de laatste tijd in opkomst, waarbij geavanceerde software die portemonnee leegmaakt zich de afgelopen maand op Solana-gebruikers heeft gericht.

Think analyse van blockchain-beveiligingsbedrijf Scam Sniffer hebben twee belangrijke portemonnee-aftrekkers van Solana $ 4.17 miljoen aan crypto gestolen van 3,947 slachtoffers. 

1/ 🚨 Meer dan $4 miljoen aan activa is gestolen door geavanceerde Solana-portemonnee-aftrekkers, en bijna 4k gebruikers zijn de afgelopen maand het slachtoffer geworden van deze phishing-aanvallen. pic.twitter.com/qyNQthr7Wk

— Scam Sniffer | Web3 Anti-Oplichting (@realScamSniffer) 13 januari 2024

Rainbow Drainer en Node Drainer zijn de twee kwaadaardige softwarekits die voor het eerst rond de tweede week van december 2023 lijken te zijn verschenen.

“Oplichters gebruiken antisimulatietechnieken om te voorkomen dat portemonnees saldoveranderingen laten zien. Slachtoffers verliezen onbewust hun bezittingen door kwaadwillige transacties te ondertekenen”, aldus Scam Sniffer. 

Volgens hun schattingen heeft Rainbow Drainer 2.1 miljoen dollar gestolen van 2,189 gebruikers, van wie de meesten het slachtoffer zijn geworden van phishing-campagnes vanuit de lucht. Houders van het ZERO-token werden het doelwit van phishing-NFT's die via een airdrop naar hen werden verzonden. Omdat de details van de transactie verborgen waren, werden de activa van gebruikers die deze ondertekenden, uit hun portemonnee gehaald.

Ondertussen richtten de oplichtingspraktijken van Node Drainer zich grotendeels op houders van de memecoin BONK en verschenen ze ook in een phishing-link van de hack van Mandiant’s X-account. Mandiant, een cyberbeveiligingsbedrijf van Google, zei dat “enkele teamovergangen en een verandering in het 2FA-beleid van X” resulteerden in de inbreuk op de beveiliging.

Eén bepaald adres dat Node Drainer gebruikte, maakte meer dan $1 miljoen winst na het omzetten van gestolen ETH in USDC via de cross-chain oplossing Allbridge. 

“In tegenstelling tot de meeste diefstallen op Ethereum, die te wijten zijn aan kwaadwillige goedkeuringsproblemen, gaat het bij de meeste phishing-handtekeningen op Solana om het initiëren van directe overdrachten”, legt Scam Sniffer uit. 

In 2023 zullen crypto-portemonnees leeglopen stola naar schatting 295 miljoen dollar van ongeveer 324,000 slachtoffers, waarbij Inferno Drainer, MS Drainer en Angel Drainer alleen al in maart verantwoordelijk zijn voor een collectieve diefstal van 160 miljoen dollar.