Vanilla Drainer Siphonou $5,27M em Apenas Três Semanas: Por Dentro do Último Esquema de Phishing em Criptomoedas

Pesquisadores de segurança em blockchain da Darkbit expuseram uma operação fraudulenta sofisticada conhecida como Vanilla Drainer, que conseguiu roubar mais de $5,27 milhões em criptomoedas durante uma janela de apenas três semanas. O que torna este caso particularmente alarmante é o mecanismo por trás do roubo—a operação funcionava como um fornecedor de serviços para scammers, fornecendo infraestrutura de phishing e levando uma comissão substancial de 15%-20% de cada ataque bem-sucedido.

Como o Vanilla Drainer Operava

O serviço fraudulento está ativo desde outubro de 2024, distinguindo-se por sua capacidade de contornar o Blockaid, uma importante plataforma de detecção de segurança. Essa capacidade permitiu ao drainer permanecer indetectável em vários sites maliciosos. O modelo operacional do esquema baseava-se na implantação de contratos inteligentes únicos para cada site de phishing, juntamente com rotações frequentes de nomes de domínio para evitar o rastreamento na blockchain e a ação das autoridades.

Assim que as vítimas caíam nas iscas de phishing, seus ativos roubados eram sistematicamente convertidos em Ethereum (ETH) ou DAI—uma stablecoin conhecida por sua resistência ao congelamento—antes de serem consolidados em uma carteira dedicada à agregação de taxas.

Os Números Por Trás do Roubo

As estatísticas apresentam um quadro preocupante sobre a eficácia do drainer. O maior golpe ocorreu em 5 de agosto, quando as vítimas perderam coletivamente $3,09 milhões em stablecoins. Apenas nesta transação, o operador lucrou $463.000.

Os lucros acumulados agora mantidos na carteira principal de taxas representam aproximadamente $2,23 milhões em valor de tokens, servindo como um lembrete contundente da escala na qual essas operações podem acumular fundos roubados. Essa concentração de ativos ilícitos reforça por que os serviços de drainer se tornaram uma preocupação tão crítica no cenário de segurança de criptomoedas.

O Que Isso Significa para os Usuários

O caso Vanilla Drainer ilustra como os scammers continuam a aprimorar suas técnicas, aproveitando serviços especializados para maximizar os roubos enquanto minimizam a exposição. Para a comunidade cripto mais ampla, isso reforça a importância de permanecer vigilante contra tentativas de phishing e de entender que atores sofisticados estão constantemente desenvolvendo novas técnicas para contornar as medidas de segurança.