Киберпреступная группа Pink Drainer наносит новый удар: украла 4,4 миллиона долларов у Chainlink
Печально известная группа киберпреступников, известная как «Pink Drainer», организовала крупную кражу, заработав ошеломляющие 4,4 миллиона долларов в Chainlink (LINK). Жертва, которую обманом заставили активировать функцию «Повысить одобрение», стала жертвой быстрой и рассчитанной атаки.
Быстрое применение обманной тактики
Записи блокчейна показывают, что в течение одной минуты после того, как жертва подписала мошенническую транзакцию «Увеличение одобрения», в ходе двух транзакций было украдено 275 700 ССЫЛОК, что эквивалентно 4,33 миллиона долларов США. Кошелек с надписью «PinkDrainer: Wallet 2» получил 68 925 ССЫЛОК, а еще 206 775 ССЫЛОК пришли на адрес, заканчивающийся на «E70e».
Распутывание киберпаутины
Эксперты по безопасности Scam Sniffer подтвердили связь между этой крупной кражей и Pink Drainer, группой, известной своим участием во взломах Discord и Twitter в прошлом году. Взаимодействие жертвы с фишинговым сайтом неясно, но Scam Sniffer обнаружил как минимум 10 мошеннических сайтов Pink Drainer за последние 24 часа.
Pink Drainer, не новичок в киберпреступности, был связан с несколькими громкими мошенничествами и взломами, в том числе против технического директора OpenAI Миры Мурати и Orbiter Finance. Группа также использовала в своих аферах вид криптожурналистов. Данные Dune Analytics указывают на значительный рост незаконных доходов Pink Drainer: с 3 миллионов долларов в июне до ошеломляющих 18,7 миллионов долларов 19 декабря, что затронуло 9068 человек.
Отмывание средств и текущие расследования
Чтобы замести следы, Pink Drainer быстро обменял украденные средства на эфир (ETH), используя eXch для «мгновенного обмена криптовалюты» в целях отмывания.
В то время как власти и фирмы, занимающиеся кибербезопасностью, наращивают усилия по отслеживанию Pink Drainer, меняющаяся тактика коллектива и растущее финансовое влияние подчеркивают постоянную угрозу, исходящую от киберпреступников в криптовалютном пространстве. Инвесторам и пользователям рекомендуется проявлять крайнюю осторожность и принимать надежные меры безопасности для защиты своих цифровых активов перед лицом растущих киберугроз.
В заключение, последний эксплойт Pink Drainer служит убедительным напоминанием об эволюции киберпреступности в криптовалютной индустрии, которая требует коллективной бдительности и превентивных мер для противодействия постоянной угрозе, исходящей от таких злоумышленников.