یک شرکت کلاهبرداری بهعنوان سرویس، تقریباً ۶ میلیون دلار داراییهای رمزنگاری شده را از کاربران ناآگاه حذف کرده است.
با توجه به الف گزارش از شرکت تشخیص کلاهبرداری Web3 Scam Sniffer، یک فروشنده کلاهبرداری به نام “Inferno Drainer” از ابتدای سال تاکنون 5.9 میلیون دلار دارایی را از 4888 قربانی در 689 وب سایت فیشینگ که پروژه های محبوب را هدف قرار داده اند به سرقت برده است.
در این گزارش توضیح داده شده است که Inferno Drainer در کلاهبرداری های چند زنجیره ای تخصص دارد و در ازای 20 درصد دارایی های دزدیده شده، کدهای آماده را در اختیار کلاهبرداران قرار می دهد.
“با تجزیه و تحلیل داده های مرتبط در Mainnet، Arbitrum، BNB و سایر زنجیره ها، متوجه شدیم که آنها حدود 5.9 میلیون دلار دارایی سرقت کرده اند و تا کنون نزدیک به 4888 قربانی داشته اند.”
این کلاهبرداری پس از آن کشف شد که یکی از کاربران توییتر با نام 0xSaiyanGod که به خاطر علاقه خود به مسائل امنیتی نیز شناخته می شود، هنگام مرور کانال تلگرام Scam Sniffer به طور تصادفی با یکی از مروج این سرویس کلاهبرداری برخورد کرد.
با گزارش کلاهبردار به کانال، سرویس امنیتی تحقیقات را آغاز کرد.
سپس Scam Sniffer تصویری از یک تراکنش 103000 دلاری را که از طریق یک کلاهبرداری فیشینگ انجام شده بود، کشف کرد که از سوء استفاده Permit2 استفاده می کرد، که از نسخه ساده شده فرآیند تأیید توکن بهره می برد.
با در دست داشتن هش تراکنش، تیم Scam Sniffer به جستجوی آدرس سوء استفاده کننده پرداخت که در نهایت کشف شد.
این آدرس به بیش از 689 وبسایت فیشینگ ایجاد شده از 27 مارس پیوند داده شده است که به مبلغ بیش از 5.9 میلیون دلار در شبکههای مختلف از جمله Ethereum، Arbitrum، Polygon و BNB Chain به سرقت رفته است.
این گزارش همچنین خاطرنشان کرد که یکی از بزرگترین قربانیان دارایی های خود به ارزش 400000 دلار را از دست داده است.
در این گزارش آمده است: «با تجزیه و تحلیل آدرسهای جمعآوری وجوه زنجیرهای، تخمین زده میشود که تقریباً 1699 ETH سرقت شده و بین این 5 آدرس بزرگ توزیع شده است.
کلاهبرداری های رمزنگاری و هک ها همچنان قربانی می گیرند
گزارش اخیر توسط AegisWeb3 نشان داده است که کلاهبرداران رمزارز در 9 ماه گذشته حدود 3234 ETH به ارزش بیش از 6 میلیون دلار از ایردراپ های جعلی بدست آورده اند.
گزارش نشان داد که بین آگوست 2022 تا مه، کلاهبرداران از طریق کلاهبرداری های ادعایی توکن جعلی خود از 14605 نفر کلاهبرداری کردند.
شایان ذکر است که آوریل با یک سری کلاهبرداری، هک و سوء استفاده از رمزارزها که منجر به سرقت بیش از 103 میلیون دلار سرمایه از سرمایهگذاران و پروژههای ناآگاه شد، خدشهدار شد.
برخی از هکهای قابل توجهتر در این ماه شامل ضرر 25.4 میلیون دلاری به دلیل این هک است بهره برداری از ربات های معاملاتی MEV22 میلیون دلار به سرقت رفته در یک کیف پول داغ از صرافی Bitrue و هک صرافی GDAC کره جنوبی که منجر به ضرر 13 میلیون دلاری شد. گزارش توسط شرکت حسابرسی و امنیت کریپتو Certik.
علاوه بر این، حدود 74.5 میلیون دلار در ماه آوریل به دلیل اکسپلویت های کریپتو و دیفای از دست رفت که نیمی از کل 145 میلیون دلار استثمار شده در چهار ماه اول سال را تشکیل می دهد.