jakiro
Autor: Betrug Sniffer;
Einführung
Wallet Drainers ist eine böswillige Software im Zusammenhang mit der Kryptowährung, die im vergangenen Jahr enorme „Erfolg“ erzielt hat.Diese Software werden auf einer Angelwebsite eingesetzt, um Benutzer dazu zu bringen, böswillige Transaktionen zu verpflichten und so Vermögenswerte aus ihren Kryptowährungsbrieftaschen zu stehlen.Diese Online -Angelaktivitäten greifen weiterhin gewöhnliche Benutzer in verschiedenen Formen an, was zu großen wirtschaftlichen Verlusten führt, die versehentlich böswillige Transaktionen unterzeichnet haben.
Fischereibetrug Statistik
In den letzten 2023,Betrug Siffer überwachte diese Brieftaschenabflusser, um Vermögenswerte in Höhe von fast 324.000 US -Dollar von rund 324.000 Opfern zu stehlen.
Betrugsbetrug Trend
Es ist erwähnenswert, dass am 11. März fast 7 Millionen US -Dollar gestohlen wurden.Die meisten von ihnen werden durch die Fluktuation der USDC -Wechselkurse verursacht, da die Opfer auf eine Fischerei -Website stießen, die vorgab, ein Kreis zu sein.Am 24. März wurde am 24. März von Hackern angrenzend und ein großer Diebstahl stattgefunden.Ihr Airdrop -Datum liegt ebenfalls nahe an diesem Datum.
Jeder Diebstahlspitzen ist mit Gruppenbezogenen Ereignissen zusammenhängen.Dies können Airdrops oder Hacker sein.
Brieftaschenabflusser
Nach Zachxbts Expositions -Affe -Drainer sind sie seit 6 Monaten aktiv.Venom übernahm dann die meisten ihrer Kunden.Anschließend erschienen MS, Inferno, Angel und Pink im März alle.Als Venom im April die Dienste gestoppt hat, wandten sich die meisten Online -Fischerbanden anderen Diensten zu.
Die Skala und Geschwindigkeit werden alle verbessert.Zum Beispiel saugte Monkey in 6 Monaten 16 Millionen US -Dollar, während Inferno Drainer diese Zahl erheblich übertraf und in nur 9 Monaten 81 Millionen US -Dollar absorbierte.
Basierend auf den Kosten von 20% des Drainers verdienten sie mindestens 47 Millionen US -Dollar, indem sie Brieftaschenabflusser verkauften.
Brieftaschen -Drainer Trend
Aus der Trendanalyse ist ersichtlich, dass die Online -Fischereiaktivitäten weiter gewachsen sind.Und,Immer wenn ein Abflussausläufer ausgeht, wird sie neu ersetztZum Beispiel scheint Angel nach der Ankündigung von Inferno der neue Ersatz zu sein.
Wie starten sie Online -Angelaktivitäten?
Diese Fangwebsites werden hauptsächlich auf folgende Arten erhalten:
-
Hacker -Angriff
-
Offizielle Projekt -Discord- und Twitter -Konten werden gehackt
-
Angriff am vorderen Ende des offiziellen Projekts oder der verwendeten Bibliothek
-
Natürlicher Verkehr
-
NFT oder Token Airdrop
-
Abgelaufener Discord -Link wird übernommen
-
Spam auf Twitters Spam erwähnte und kommentierte
-
Bezahlter Verkehr
-
Google -Suche Werbung
-
Twitter -Werbung
Obwohl Hacker eine breite Palette von Einflüssen haben, reagiert die Community normalerweise schnell, normalerweise innerhalb von 10 bis 50 Minuten.Jedoch,Die Zwietrachtverbindungen von Airdrops, natürlichen Fluss, bezahlten Werbung und Empfangen sind nicht sehr sehr Augenanzüge.
Darüber hinaus gibt es zielgerichtete persönliche private Nachrichtenfischereiverhalten.
Gemeinsame Online -Fischereisignaturen
Verschiedene Arten von Vermögenswerten richten sich an verschiedene Methoden zur Signatur der Online -Fischerei.Das Bild oben ist einige gängige Online -Fischereisignaturmethoden.Die Art der Vermögenswerte der Brieftasche des Opfers bestimmt die Art der böswilligen Online -Fischereisignatur.
Nach dem Fall der Diebstahl von Belohnungs -LP -Token unter Verwendung von GMX SignalTransfer ist es klar, dass sie eine sehr heikle Möglichkeit haben, bestimmte Vermögenswerte zu verwenden.
Die ersten 13 Angelopfer
Das oben genannte ist das schwerwiegendste von Diebstahl betroffene Opfer mit einem kumulativen Verlust von 50 Millionen US -Dollar.Es kann gesehen werden,Der Hauptgrund ist die Unterzeichnung von Fangunterschriften wie Erlaubnis, Genehmigung2, genehmigen und Zunahme.
Verwenden Sie Smart Contracts mehr
Multicall
Seit Inferno haben sie auch begonnen, intelligente Verträge zu verwenden.Beispielsweise erfordert die Höhe der Allokation zwei Transaktionen.Dies ist möglicherweise nicht schnell genug, was zum Rückzug des Opfers vor der zweiten Übertragung führt.Um die Effizienz zu verbessern, verwenden sie eine multikalere Vermögensübertragung.
Create2 & amp;
Um einige Brieftaschensicherheitsinspektionen zu umgehen, haben sie auch versucht, Create2 zu verwenden oder Funktionen zu erstellen, um temporäre Adressen dynamisch zu generieren.Dies wird dazu führen, dass die schwarze Liste der Brieftasche ihre Wirkung verliert, und es wird auch mehr Probleme bei der Fischereiforschung verursachen, da das Asset -Transfer -Ziel vor Ihrer Signatur unbekannt ist und die temporäre Adresse keine analytische Bedeutung hat.
Im Vergleich zum letzten Jahr ist dies eine große Veränderung.
Internet -Angelwebsite
Durch die Analyse des Trends der Anzahl der Fischereiwebsites ist ersichtlich, dass die Fangaktivitäten jeden Monat allmählich zunehmen.Dies hängt eng mit dem Gewinn und der Stabilität der Brieftaschen -Drainer -Dienste zusammen.
Das obige ist der Hauptdomain -Registrar, der von diesen Fangwebsites verwendet wird.Durch die Analyse der Serveradresse können Sie auch feststellen, dass die meisten von ihnen Dienste wie CloudFlare verwenden, um ihre reale Serveradresse auszublenden.
Was hat Betrug Sniffer getan?
Im vergangenen Jahr suchte Betrug Sniffer fast 12 Millionen URLs und fand fast 145.000 böswillige URLs.Die Open Source Blacklist of Scam Sniffer enthält derzeit fast 100.000 böswillige Domainnamen.
Scam Sniffer meldet auch kontinuierlich mehrere gut bekannte Brieftaschen und teilt weiterhin Informationen über wichtige Diebstahlsfälle auf Social -Media -Plattformen aus, um das Verständnis und das Verständnis der Online -Fischereibedrohungen der Öffentlichkeit zu erhöhen.
Derzeit hat Scam Snifer einige gut bekannte Plattformen beim Schutz seiner Benutzer unterstützt und setzt sich für die Bereitstellung von Web3 -Sicherheit für die nächsten Milliarden Benutzer ein.
