Vanilla Drainer Mengambil $5,27J dalam Hanya Tiga Minggu: Mengintip Penipuan Phishing Crypto Terbaru

Para peneliti keamanan Blockchain di Darkbit telah mengungkap operasi penipuan yang canggih yang dikenal sebagai Vanilla Drainer, yang berhasil mencuri lebih dari $5,27 juta dalam cryptocurrency selama jendela waktu yang sangat singkat selama tiga minggu. Yang membuat kasus ini sangat mengkhawatirkan adalah mekanisme di balik pencurian—operasi ini berfungsi sebagai penyedia layanan bagi penipu, menyediakan infrastruktur phishing dan mendapatkan komisi sebesar 15%-20% dari setiap serangan yang berhasil.

Bagaimana Vanilla Drainer Beroperasi

Layanan penipuan ini telah aktif sejak Oktober 2024, membedakan dirinya dengan kemampuan untuk menghindari Blockaid, platform deteksi keamanan utama. Kemampuan ini memungkinkan drainer untuk tetap tidak terdeteksi di berbagai situs web berbahaya. Model operasional skema ini bergantung pada penerapan kontrak pintar unik untuk setiap situs phishing, disertai rotasi nama domain yang sering untuk menghindari pelacakan blockchain dan penegak hukum.

Setelah korban tertarik dengan umpan phishing, aset yang dicuri secara sistematis dikonversi menjadi Ethereum (ETH) atau DAI—sebuah stablecoin yang terkenal karena ketahanannya terhadap pembekuan—sebelum dikonsolidasikan ke dalam dompet pengumpulan biaya khusus.

Angka di Balik Pencurian

Statistik menunjukkan gambaran yang menyedihkan tentang efektivitas drainer ini. Perampokan terbesar terjadi pada 5 Agustus, ketika korban secara kolektif kehilangan $3,09 juta dalam stablecoin. Dari transaksi tunggal ini saja, operator mendapatkan keuntungan sebesar $463.000.

Hasil yang terkumpul sekarang disimpan dalam dompet biaya utama mewakili sekitar $2,23 juta dalam nilai token, menjadi pengingat keras tentang skala operasi ini dalam mengumpulkan dana curian. Konsentrasi aset yang diperoleh secara ilegal ini menegaskan mengapa layanan drainer telah menjadi perhatian penting dalam lanskap keamanan cryptocurrency.

Apa Artinya Ini bagi Pengguna

Kasus Vanilla Drainer menggambarkan bagaimana penipu terus menyempurnakan keahlian mereka, memanfaatkan layanan khusus untuk memaksimalkan pencurian sekaligus meminimalkan risiko. Bagi komunitas crypto yang lebih luas, ini menegaskan pentingnya tetap waspada terhadap upaya phishing dan memahami bahwa aktor canggih terus mengembangkan teknik baru untuk melewati langkah-langkah keamanan.