Qu'est-ce que l'égouttoir Inferno ? Nouvelle escroquerie par hameçonnage Pilfering Crypto, NFT - Décrypter

Qu'est-ce que l'égouttoir Inferno ? Nouvelle escroquerie par hameçonnage Pilfering Crypto, NFTs - Décrypter

Horodatage: 21 mai 2023 7:23

Il cible probablement vos projets de cryptographie préférés sur les plus grandes chaînes de blocs. Mais qu'est-ce que Inferno Drainer exactement ?

Renifleur d'escroquerie, une plateforme spécialisée dans l'identification des arnaques, a annoncé vendredi que le fournisseur de logiciels malveillants serait lié à des milliers d'arnaques ayant entraîné le vol de plusieurs millions de dollars.

En analysant les données hors chaîne et en chaîne sur Ethereum, Arbitrum, BNB Chain et d'autres chaînes, la société de sécurité a identifié 4,888 5.9 victimes qui ont collectivement perdu plus de XNUMX millions de dollars en crypto-monnaies et NFT.

Hack par chaîne via Inferno Drainer. Source: Dune.

Environ 1,699 300 ETH auraient été volés et répartis sur cinq adresses différentes, chacune détenant entre 400 et XNUMX ETH.

L'ampleur de ces escroqueries a été révélée lorsqu'un membre présumé d'Inferno Drainer nommé "Mr Inferno" est apparu dans un groupe Telegram de Scam Sniffer.  

Cela a conduit à la découverte d'un site Web faisant la promotion des services de l'escroc. "Nous avons un produit qui fournit un service d'analyse de sites Web malveillants Web3 pour les plates-formes, nous identifions donc de nombreux sites Web malveillants", a expliqué Scam Sniffer à Décrypter. "La chaîne Telegram nous a aidés à les connecter."

L'escroc facturerait 20% à 30% des actifs volés en échange de leurs logiciels malveillants, qui sont utilisés pour créer des sites Web frauduleux. 

Au total, Inferno aurait créé près de 689 sites Web de phishing depuis le 27 mars. "Ce sont les données que nous avons basées sur l'activité en chaîne, mais cela aurait pu commencer plus tôt", a déclaré Scam Sniffer. Décrypter. 

"Il peut être considéré comme un produit" malware-as-a-service "", ont-ils déclaré. "Ils fournissent le logiciel et l'hébergement du site malveillant, et ils facturent en fonction du montant volé."

La victime qui a subi les pertes les plus importantes est ce portefeuille, qui s'est fait voler près de 400,000 XNUMX $ d'actifs. 

Selon Scam Sniffer, la victime a tenté de négocier avec l'escroc en lui proposant de conserver 50 % des biens volés.

Le mois dernier, un type similaire d'"arnaque en tant que service" appelé Draineur de venin a déjà été identifié par Scam Sniffer. Il a drainé 27 millions de dollars de 15 5 victimes, les 14 premières victimes perdant 530 millions de dollars au total. 170 sites de phishing ont été créés, ciblant environ XNUMX marques.

Quels projets ont été ciblés ?

Les escrocs ont ciblé certaines des marques les plus connues de l'écosystème crypto, telles que Pepe, Collab.Land, zkSync, MetaMask et Nakamigos, entre autres. 

Au total, environ 220 marques auraient été utilisées pour tromper les utilisateurs.

Malgré le marché baissier, les escroqueries cryptographiques sont toujours fréquentes. Une récente étude de Crystal Blockchain a révélé que 2022 est apparue comme la pire année jamais enregistrée pour la fraude cryptographique, avec 120 incidents distincts signalés. 

Ce nombre représente une augmentation de 28 % par rapport à 2021.

Cependant, la valeur totale perdue pour tous les incidents en 2022 était inférieure à la moitié de celle de 2021, lorsque le total des fonds perdus dans les escroqueries cryptographiques a atteint 4.6 milliards de dollars. Cela peut probablement être attribué au marché baissier en cours qui a débuté en mai dernier.

Les violations de la finance décentralisée (DeFi) sont désormais le type d'attaque cryptographique le plus courant, selon la même étude.

Restez au courant des actualités cryptographiques, recevez des mises à jour quotidiennes dans votre boîte de réception.

Horodatage:

Plus de Décrypter