Vanilla Drainer 在短短三週內吸走了 527 萬美元：深入了解最新的加密詐騙釣魚詐騙

Darkbit 的區塊鏈安全研究人員揭露了一個名為 Vanilla Drainer 的高級詐騙行動，該行動在短短三週內成功竊取超過 527 萬美元的加密貨幣。令人特別擔憂的是這次盜竊的機制——該操作充當詐騙者的服務提供者，提供釣魚基礎設施，並從每次成功攻擊中抽取 15%-20% 的佣金。

Vanilla Drainer 的運作方式

這個詐騙服務自 2024 年 10 月開始活躍，以能夠繞過 Blockaid 這個主要的安全偵測平台而聞名。這項能力使得該盜竊者能夠在多個惡意網站上保持不被偵測。該方案的運作模式依賴於為每個釣魚網站部署獨特的智能合約，並頻繁更換域名，以躲避區塊鏈追蹤和執法機關。

一旦受害者上當，盜取的資產會被系統性地轉換成以太坊 (ETH) 或 DAI——一種以抗凍結著稱的穩定幣——然後集中到一個專用的費用聚合錢包中。

盜竊背後的數據

統計數據展現了該盜竊者的高效。最大的一次搶劫發生在 8 月 5 日，受害者共損失了 309 萬美元的穩定幣。僅這一次交易，操作者就獲得了 46.3 萬美元的利潤。

目前集中在主要費用錢包中的累積收益約為 223 萬美元的代幣價值，這彰顯了這些非法操作能夠積累的資金規模。這種非法資產的集中，凸顯了盜竊服務在加密貨幣安全領域已成為一個嚴重的問題。

對用戶的意義

Vanilla Drainer 的案例說明了詐騙者如何持續精進技術，利用專門的服務最大化盜竊效果，同時降低被追蹤的風險。對於更廣泛的加密社群來說，這強調了保持警覺、防範釣魚攻擊的重要性，並且要理解高級的攻擊者不斷開發新技術來突破安全措施。