Vanilla Drainer 在短短三周内盗取了 527 万美元：最新加密钓鱼骗局内幕

Darkbit的区块链安全研究人员曝光了一起名为Vanilla Drainer的复杂欺诈行动，该行动在短短三周内成功窃取了超过527万美元的加密货币。令人特别担忧的是此次盗窃的机制——该操作作为诈骗者的服务提供商，提供钓鱼基础设施，并从每次成功攻击中抽取15%-20%的可观佣金。

Vanilla Drainer的运作方式

该欺诈服务自2024年10月开始活跃，以其能够绕过Blockaid这一主要安全检测平台而著称。这一能力使得该盗贼在多个恶意网站上保持隐身。该方案的运营模式依赖于为每个钓鱼网站部署独特的智能合约，并频繁更换域名，以规避区块链追踪和执法机构的监控。

一旦受害者上当受骗，他们被盗的资产会被系统性地转换成以太坊(ETH)或Dai——一种以其抗冻结能力著称的稳定币——然后汇总到一个专门的手续费聚合钱包中。

盗窃背后的数字

统计数据显示，盗贼的效率令人震惊。最大的一次盗窃发生在8月5日，受害者共损失了309万美元的稳定币。仅凭这一次交易，运营者就获利46.3万美元。

目前存放在主要手续费钱包中的累计收益大约为223万美元的代币价值，清楚地显示出这些操作能积累大量被盗资金的规模。这些非法资产的集中，凸显了盗贼服务在加密货币安全领域已成为一个极其重要的关注点。

这对用户意味着什么

Vanilla Drainer的案例说明了诈骗者不断完善其手段，利用专业化服务最大化盗窃收益，同时减少被捕获的风险。对于整个加密社区来说，这再次强调了保持警惕、防范钓鱼攻击的重要性，以及认识到复杂的攻击者不断开发新技术以绕过安全措施。