مُصفّي Vanilla Drainer سرق 5.27 مليون دولار خلال ثلاثة أسابيع فقط: نظرة داخل أحدث عملية احتيال تصيد احتيالي في عالم العملات الرقمية

كشف باحثو أمن blockchain في Darkbit عن عملية احتيال متطورة تُعرف باسم Vanilla Drainer، تمكنت من سرقة أكثر من 5.27 مليون دولار من العملات المشفرة خلال فترة قصيرة جدًا بلغت ثلاثة أسابيع. ما يجعل هذه الحالة مقلقة بشكل خاص هو الآلية وراء السرقة—حيث عملت العملية كمزود خدمة للمحتالين، توفر بنية تحتية للتصيد الاحتيالي وتحصل على عمولة كبيرة تتراوح بين 15%-20% من كل هجوم ناجح.

كيف عمل Vanilla Drainer

كانت الخدمة الاحتيالية نشطة منذ أكتوبر 2024، وتميزت بقدرتها على تجاوز منصة الكشف الأمني Blockaid، وهي منصة أمنية رئيسية. سمحت هذه القدرة للـdrainer بالبقاء غير مكتشفة عبر عدة مواقع خبيثة. اعتمد نموذج التشغيل على نشر عقود ذكية فريدة لكل موقع تصيد، مع تدوير متكرر لأسماء النطاقات لتجنب تتبع blockchain ووكالات إنفاذ القانون.

بمجرد أن يقع الضحايا في فخ التصيد، يتم تحويل أصولهم المسروقة بشكل منهجي إلى إيثريوم (ETH) أو DAI—وهو عملة مستقرة معروفة بمقاومتها للتجميد—قبل أن يتم تجميعها في محفظة رسوم مخصصة.

الأرقام وراء السرقة

تُظهر الإحصائيات صورة مؤلمة عن فعالية الـdrainer. أكبر عملية سرقة حدثت في 5 أغسطس، عندما خسر الضحايا مجتمعة 3.09 مليون دولار من العملات المستقرة. ومن خلال هذه المعاملة الواحدة، حقق المشغل ربحًا قدره 463,000 دولار.

تمثل العائدات المجمعة الآن داخل محفظة الرسوم الرئيسية حوالي 2.23 مليون دولار من قيمة الرموز، مما يذكرنا بشكل صارخ بحجم الأموال المسروقة التي يمكن أن تتراكم من خلال هذه العمليات. هذا التركيز للأصول غير المشروعة يبرز سبب كون خدمات الـdrainer مصدر قلق كبير في مشهد أمن العملات المشفرة.

ماذا يعني هذا للمستخدمين

توضح حالة Vanilla Drainer كيف يواصل المحتالون تحسين مهاراتهم، مستفيدين من خدمات متخصصة لتعظيم السرقة وتقليل المخاطر. بالنسبة لمجتمع العملات المشفرة الأوسع، يعزز ذلك أهمية البقاء يقظين ضد محاولات التصيد الاحتيالي وفهم أن الجهات الفاعلة المتطورة تواصل تطوير تقنيات جديدة لتجاوز تدابير الأمان.