饱受网路钓鱼犯罪者欢迎的钓鱼工具 Inferno Drainer,在昨日宣布将停止营运,声称已窃取超过 8 千万美元。与此同时,其他仍在提供服务的 Pink 及 Venom Drainer 也已分别协助窃取超过 1,200 万及 2,700 万美元,甚至还在持续更新服务中。
钓鱼犯罪工具 Inferno Drainer 熄灯
11 月27 日,Inferno Drainer 透过 Telegram 表示,将永久关闭其服务,称:「我们是时候继续前进了。」
团队同时说明,所有与 Inferno Drainer 相关的文件及伺服器将不会被删除或销毁。他们将持续运作直到所有合作伙伴都能顺利过渡到新的其他服务:
「Inferno Drainer 与大家一起走过了漫长的岁月,我们由衷地感谢与我们合作过的你们。然而,没有什么是永恒的,希望你们能记得我们是有史以来最好的钓鱼工具 (drainer),并成功地帮助你们赚钱。」
Inferno Drainer 已盗取超过 7 千万美元
据 Web3 诈骗监测平台 Scam Sniffer 透露,Inferno Drainer 最初是在今年 2 月首次推出,主要针对 Arbitrum、Polygon 及 BSC 链上超过 220 个协议及 NFT 团队建立仿冒网站,并以空投资讯诱骗用户点击连结,签署恶意合约以盗取钱包资产。
尽管 Inferno Drainer 声称自成立以来已窃取超过 8 千万美元的资产,但 Dune 数据显示,在超过 10 万名的受害人数中,目前总窃取金额约为 7 千万美元。
网路钓鱼工具犯罪层出不穷
今年 3 月,恶名昭彰的另一个钓鱼工具 Monkey Drainer 也宣布将停止其服务,自去年年底以来共盗取超过 1,300 万美元。
随后,包括 Pink、Pussy、Venom 及 Inferno Drainer 在内的其他钓鱼产品,也因此随之如雨后春笋般大量出现,并造成恶意连结钓鱼事件的案件数量及损失规模,在当时达到前所未有的高峰。
据悉,这些恶意钓鱼工具团队提供多项服务,欲攻击者一方面能够向其购买代币盗取程式码,并自行散布含有上述程式的钓鱼网站连结,借此窃取用户资产。
另一方面,欲攻击者也能全盘交由恶意钓鱼工具团队处理,从制作仿冒网站、行销推广到发布钓鱼连结全部包办,而团队则将依最终窃取金额收取 20% 至 30% 的分润。
目前,上述恶意钓鱼工具仍然运作中,甚至部分工具仍在发布更新,以帮助犯罪者从更多钱包中窃取资产,用户仍须多加留意。