Rainbow Drainer và Node Drainer là hai công cụ rút tiền kiếm được nhiều tiền nhất đằng sau các chiến dịch lừa đảo đánh cắp hàng triệu tiền điện tử từ hơn 3,000 người dùng.

Các vụ lừa đảo tiền điện tử liên quan đến lừa đảo qua airdrop đang gia tăng trong thời gian gần đây, với phần mềm rút tiền tinh vi nhắm mục tiêu vào người dùng Solana trong tháng qua.

Theo phân tích từ công ty bảo mật blockchain Scam Sniffer, hai kẻ rút tiền ví Solana chính đã đánh cắp số tiền điện tử trị giá 4.17 triệu đô la từ 3,947 nạn nhân. 

1/ 🚨 Hơn 4 triệu đô la tài sản đã bị đánh cắp bởi những kẻ rút tiền ví Solana tinh vi và gần 4 nghìn người dùng đã trở thành nạn nhân của những cuộc tấn công lừa đảo này trong tháng qua. pic.twitter.com/qyNQthr7Wk

— Kẻ đánh hơi lừa đảo | Chống lừa đảo Web3 (@realScamSniffer) 13 Tháng một, 2024

Rainbow Drainer và Node Drainer là hai bộ phần mềm độc hại, dường như xuất hiện lần đầu vào khoảng tuần thứ hai của tháng 2023 năm XNUMX.

“Những kẻ lừa đảo sử dụng các kỹ thuật chống mô phỏng để ngăn ví hiển thị các thay đổi về số dư. Nạn nhân vô tình bị mất tài sản khi ký các giao dịch độc hại”, Scam Sniffer lưu ý. 

Theo ước tính của họ, Rainbow Drainer đã đánh cắp 2.1 triệu USD từ 2,189 người dùng, hầu hết trong số họ trở thành nạn nhân của các chiến dịch lừa đảo airdrop. Những người nắm giữ mã thông báo ZERO đã trở thành mục tiêu của các NFT lừa đảo được gửi cho họ trong một đợt airdrop. Vì chi tiết của giao dịch bị ẩn nên những người dùng đã ký những giao dịch này đã bị cạn kiệt tài sản trong ví.

Trong khi đó, Node Drainer lừa đảo chủ yếu nhắm vào những người nắm giữ memecoin BONK và cũng xuất hiện trong một liên kết lừa đảo từ vụ hack tài khoản X của Mandiant. Mandiant, một công ty an ninh mạng thuộc sở hữu của Google, nói rằng “một số chuyển đổi nhóm và thay đổi trong chính sách 2FA của X” đã dẫn đến vi phạm bảo mật.

Một địa chỉ cụ thể đã sử dụng Node Drainer đã kiếm được hơn 1 triệu đô la lợi nhuận sau khi chuyển đổi ETH bị đánh cắp thành USDC thông qua giải pháp chuỗi chéo Allbridge. 

Scam Sniffer giải thích: “Không giống như hầu hết các vụ trộm trên Ethereum, do các vấn đề phê duyệt độc hại, phần lớn các chữ ký lừa đảo trên Solana liên quan đến việc bắt đầu chuyển tiền trực tiếp”. 

Vào năm 2023, các công cụ rút ví tiền điện tử lấy trộm ước tính khoảng 295 triệu USD từ khoảng 324,000 nạn nhân, trong đó Inferno Drainer, MS Drainer và Angel Drainer chiếm tổng cộng 160 triệu USD bị đánh cắp chỉ trong tháng XNUMX.