Rainbow Drainer ve Node Drainer, 3,000'den fazla kullanıcıdan milyonlarca kripto çalan kimlik avı kampanyalarının arkasındaki en karlı iki cüzdan süzücüydü.

Airdrop kimlik avı ile ilgili kripto dolandırıcılıkları, geçtiğimiz ay Solana kullanıcılarını hedef alan gelişmiş cüzdan boşaltma yazılımlarıyla birlikte son zamanlarda yükselişe geçti.

Göre analiz Blockchain güvenlik firması Scam Sniffer'dan iki ana Solana cüzdan hırsızı, 4.17 kurbandan 3,947 milyon dolar değerinde kripto çaldı. 

1/ 🚨 4 milyon doların üzerinde varlık, Solana cüzdan hırsızları tarafından çalındı ​​ve geçtiğimiz ay yaklaşık 4 bin kullanıcı bu kimlik avı saldırılarının kurbanı oldu. pic.twitter.com/qyNQthr7Wk

— Dolandırıcılık Algılayıcı | Web3 Dolandırıcılığa Karşı Koruma (@realScamSniffer) Ocak 13, 2024

Rainbow Drainer ve Node Drainer, ilk olarak Aralık 2023'ün ikinci haftasında ortaya çıkmış gibi görünen iki kötü amaçlı yazılım kitidir.

“Dolandırıcılar, cüzdanların bakiye değişiklikleri göstermesini önlemek için anti-simülasyon teknikleri kullanıyor. Kurbanlar, kötü amaçlı işlemlere imza atarak farkında olmadan varlıklarını kaybediyorlar," diye belirtti Scam Sniffer. 

Tahminlerine göre Rainbow Drainer, çoğu airdrop kimlik avı kampanyalarının kurbanı olan 2.1 kullanıcıdan 2,189 milyon dolar çaldı. ZERO token sahipleri, airdrop yoluyla kendilerine gönderilen kimlik avı NFT'leriyle hedef alındı. İşlemin ayrıntıları gizlendiğinden, bunları imzalayan kullanıcıların cüzdanlarındaki varlıklar tükendi.

Bu arada, Node Drainer dolandırıcılığı büyük oranda BONK memecoin sahiplerini hedef aldı ve aynı zamanda Mandiant'ın X hesabının hacklenmesinden gelen bir kimlik avı bağlantısında da ortaya çıktı. Google'ın sahibi olduğu bir siber güvenlik firması olan Mandiant, şuraya "bazı takım geçişleri ve X'in 2FA politikasındaki değişiklik" güvenlik ihlaline neden oldu.

Node Drainer'ı kullanan belirli bir adres, çalınan ETH'yi çapraz zincir çözümü Allbridge aracılığıyla USDC'ye dönüştürdükten sonra 1 milyon doların üzerinde kar elde etti. 

Scam Sniffer, "Ethereum'da kötü niyetli onay sorunlarından kaynaklanan çoğu hırsızlığın aksine, Solana'daki kimlik avı imzalarının çoğunluğu doğrudan transferlerin başlatılmasını içeriyor" dedi. 

2023'te kripto cüzdanlarını tüketenler çaldı Yaklaşık 295 kurbandan tahminen 324,000 milyon dolar, Inferno Drainer, MS Drainer ve Angel Drainer ise yalnızca Mart ayında çalınan toplam 160 milyon dolardan sorumlu.