Objevili se čtyři hlavní odčerpávači kryptoměn, aby zaplnili vakuum po nechvalně známém vyhledávači peněženek Monkey Drainer, jehož cílem byly tisíce obětí a miliony ukradených kryptoměn již letos.

Kryptodrainer – nazývané Pink Drainer, Inferno Drainer, Pussy Drainer a Venom Drainer – od začátku roku 2023 dohromady ukradli celkem 66,4 milionu dolarů podle dashboardů Dune, které vyhověla platforma Web3 proti podvodům Scam Sniffer.

Venom Drainer od února ukradl téměř 27,5 milionu dolarů, což je nejvíce ze skupiny. Inferno Drainer je druhý s více než 21,2 miliony ukradených od ledna, ale má trojnásobný počet obětí, téměř 45 800.

Pussy Drainer a Pink Drainer dohromady byly použity ke krádeži více než 6 000 obětí s finančními prostředky ve výši 17,5 milionu dolarů, které byly ukradeny mezi těmito dvěma. Odhaduje se, že Monkey Drainer během své vlády ukradl digitální aktiva v celkové hodnotě asi 13 milionů dolarů.

Statistiky Venom Drainer ukazují, že služba ukradla v průměru přibližně 1 800 $ od každé oběti. Zdroj: Duna

Crypto drainers fungují tak, že oběť nevědomky souhlasí se škodlivou transakcí ve své kryptopeněžence, která umožňuje chytré smlouvě převést část aktiv nebo celý obsah peněženky v závislosti na transakci, která byla podepsána.

Scam Sniffer řekl Cointelegraphu, že většina kryptografických odčerpávačů je pronajímána skupinám, které provádějí phishingové podvody, a odčerpávač bere procento z kořisti.

Mnoho z nich pracuje na tomto cenovém modelu, ale některé mají další přístupový poplatek. Blockchainová bezpečnostní firma CertiK vysvětlila, že Inferno – stejně jako mnoho dalších odčerpávačů – „má 20% provizi“, zatímco Venom „zavedl počáteční poplatek 1 000 $“ pro první uživatele.

Scam Sniffer uvedl, že některé vyčerpávající služby inzerují „doplňky“, jako jsou škodlivé požadavky na podpis, které emulují populární tržiště s nezaměnitelnými tokeny (NFT), jako jsou Blur a X2Y2.

"V prostoru NFT existuje mnoho protokolů, které používají nečitelné podpisy, jako je Seaport, Blur a X2Y2," vysvětlil Scam Sniffer. "Pokud mají oběti aktiva na Blur, odčerpávači by mohli spustit konkrétní škodlivé podpisy, aby ukradli NFT schválené k obchodování na Blur."

Ne všechny odkapávače jsou tu věčně. Podle Scam Sniffer, jakmile osoba nebo lidé za odkapávačem ukradnou určité množství finančních prostředků, oznámí, že končí – pravděpodobně jde o pokus odvrátit vymáhání práva.

Nicméně dodal, že když jeden odčerpávač kryptoměn odchází, na jeho místo nastupuje jiný, „protože je ziskový! [...] A zatím nebyl nikdo zatčen.“

V současné době na Telegramu koluje několik krypto-drainingových služeb. CertiK sdílel snímky s Cointelegraphem, které ukazují další odkapávače jménem Angel, Spawn, Whale a Atomic.

V březnu služba pro odčerpávání kryptoměn Monkey Drainer oznámila, že se „vypínají“ s tím, že je „čas přejít k něčemu lepšímu“.

Osoba za Monkey Drainer ukázala své „kolegy kyber-gangstery“ na Venoma a vychvalovala to jako „bezchybnou“ službu.