Vanilla Drainer a siphonné 5,27 millions de dollars en seulement trois semaines : dans les coulisses de la dernière escroquerie de phishing crypto

Les chercheurs en sécurité blockchain de Darkbit ont dévoilé une opération frauduleuse sophistiquée connue sous le nom de Vanilla Drainer, qui a réussi à voler plus de 5,27 millions de dollars en cryptomonnaie en seulement trois semaines. Ce qui rend ce cas particulièrement alarmant, c’est le mécanisme derrière le vol — l’opération fonctionnait comme un fournisseur de services pour les escrocs, fournissant une infrastructure de phishing et empochant une commission substantielle de 15 % à 20 % sur chaque attaque réussie.

Comment Vanilla Drainer Fonctionnait

Le service frauduleux est actif depuis octobre 2024, se distinguant par sa capacité à contourner Blockaid, une plateforme majeure de détection de sécurité. Cette capacité a permis au drainer de rester indétecté sur plusieurs sites malveillants. Le modèle opérationnel du schéma reposait sur le déploiement de contrats intelligents uniques pour chaque site de phishing, couplé à des rotations fréquentes de noms de domaine pour échapper au suivi sur la blockchain et aux forces de l’ordre.

Une fois que les victimes tombaient dans le piège du phishing, leurs actifs volés étaient systématiquement convertis en Ethereum (ETH) ou DAI — une stablecoin réputée pour sa résistance au gel — avant d’être consolidés dans un portefeuille dédié à l’agrégation des frais.

Les Chiffres Derrière le Vol

Les statistiques dressent un tableau sobering de l’efficacité du drainer. Le plus gros vol a eu lieu le 5 août, lorsque les victimes ont perdu collectivement 3,09 millions de dollars en stablecoins. Rien que sur cette transaction, l’opérateur a réalisé un profit de 463 000 dollars.

Les recettes accumulées, désormais détenues dans le portefeuille principal de frais, représentent environ 2,23 millions de dollars en valeur de tokens, ce qui rappelle de manière frappante l’ampleur à laquelle ces opérations peuvent accumuler des fonds volés. Cette concentration d’actifs illicites souligne pourquoi les services de drainer sont devenus une préoccupation cruciale dans le paysage de la sécurité en cryptomonnaie.

Ce Que Cela Signifie pour les Utilisateurs

Le cas Vanilla Drainer illustre comment les escrocs continuent d’affiner leur art, en utilisant des services spécialisés pour maximiser le vol tout en minimisant leur exposition. Pour la communauté crypto dans son ensemble, cela renforce l’importance de rester vigilant face aux tentatives de phishing et de comprendre que des acteurs sophistiqués développent constamment de nouvelles techniques pour contourner les mesures de sécurité.