צווישן אַ ויסשיט פון קריפּטאָ סקאַמז וואָס האָבן פּילפערד מיליאַנז פון דאָללאַרס עטהערעום NFTs פון אַנסאַספּעקטינג יוזערז 'וואָלאַץ, די אומבאַקאַנט פּסעוודאָנים ענטיטי ריפערד צו ווי "מאַלפּע דריינער" האט קליימד אַ פריש קאַש פון ווערטפול קריפּטאָפּונקס און אנדערע זייט נפטס.
זיך-דיסקרייבד "אויף-קייט סליוט" Zach XBT- אַ פּסעוודאָנים טוויטטער באַניצער מיט אַ געשיכטע פון ארויסגעבן דאַטן וועגן קריפּטאָ סקאַמז און קאָנטראָווערסיאַל פיגיערז - שערד דאנערשטאג אָוונט אַז מאַלפּע דריינער האט סטאָלען 520 ETH ווערט פון נפטס פון די צוויי ווערטפול יוגאַ לאַבס זאַמלונגען, וואָס אַרבעט אויס צו בעערעך $ 800,000.
עטלעכע פון די NFTs זענען פאַנאַלד צווישן קייפל וואָלאַץ און לעסאָף סאָלד. באַזירט אויף עפנטלעך בלאַקכייוואַן דאַטן קענטיק דורך עטהערסקאַן, דער אַטאַקער דעמאָלט פאַנאַלד 400 ETH דורך טאָרנאַדאָ קאַש, אַ קריפּטאָ פּריוואַטקייט געצייַג פֿאַר עטהערעום וואָס איז געווען סאַנגקשאַנד רעגירונג אין אויגוסט און קענען נישט לעגאַללי געניצט דורך בירגערס.
לעצטע וואָך, ZachXBT געמאלדן אַז מאַלפּע דריינער גענומען בעערעך 700 ETH ווערט פון אַסעץ פון אַנסאַספּעקטינג יוזערז וואָס האָבן געחתמעט בייזע טראַנזאַקשאַנז, טראכטן אַז זיי זענען אַפּט פֿאַר פריי NFT אַירדראַפּס. אָבער, זיי זענען טאַקע סקאַמז פּראָמאָטעד דורך ימפּערסאַנייטיד טוויטטער אַקאַונץ. ווען וויקטימס קליקט די לינקס און קאָננעקטעד זייער וואָלאַץ, זײער ע פארמעג ן זײנע ן פארשוװנד ן געװארן .
זאַטשקסבט פריער עסטימאַטעד אַז מאַלפּע דריינער האט סטאָלען געזונט איבער $ קסנומקס מיליאָן ווערט פון קריפּטאָ און NFTs. מאַלפּע דריינער איז אויך געניצט פֿאַר אַ גווורע פּערפּאַטרייטיד דורך די כיידזשאַקט טוויטטער חשבון פון Gabriel Leydon, סעאָ פון וועבקסנומקס גיימינג סטאַרטאַפּ לימיט ברעכן, אויף מיטוואך.
צוגעבנדיק די וואך'ס אטאקעס צו די צאָל ברענגט די סך הכל געשאצטע שאדנס צו איבער 4.3 מיליאן דאלאר. אבער ווער, אָדער וואָס, איז מאָנקיי דריינער? בשעת די אידענטיטעט פון די דריינער בלייבט אומבאַקאַנט, ZachXBT דערציילט דעקריפּט דורך Twitter DM אַז מאַלפּע דריינער "איז מסתּמא איין מענטש."
"מאַלפּע דריינער איז מסתּמא איין מענטש מיט אַ טיפּ פון [ווי-אַ-דינסט] סיטואַציע," ער האט געזאגט. "פילע מענטשן זענען אָבער קאַסטאַמערז."
אין אנדערע ווערטער, אנדערע פּאַרטיעס קען נוצן Monkey Drainer ס פּלייַבאָאָק צו דורכפירן אַן אפילו ברייט קייט פון סקאַמז. כּדי צו קאָמפּליצירן די אַמביגיואַטי אַרום די אידענטיטעט פון Monkey Drainer, אַ ינפלאַקס פון טוויטטער באָץ אויך אַטאַקירט די פאָדעם פון ZachXBT אויף די לעצטע NFT גנייווע מיט די פראַזע "MONKEY DRAINER BEST - Team Monkey."
די טשודנע ספּאַם באַמערקונגען ימפּלייז אַז מאָנקיי דריינער האט אַ "מאַנשאַפֿט" פון עטלעכע מין, כאָטש עס איז ומקלאָר צי מאָנקיי דריינער איז אַקשלי איין מענטש, אַ גרופּע פון אַפיליאַץ אָדער אַ גרופּע פון פּסעוודאָנים פרעמדע וואָס נוצן מאָנקיי דריינער ס "מכשיר קיט" פֿאַר שלעכט געווינס .
וועב3 זיכערהייט פירמע וואַללעט גאַרד סימילאַרלי גלויבט מאָנקיי דריינער איז אַ טיפּ פון מאַלוואַרע-ווי-דינסט, טייַטש דער באשעפער פון די "דריינער" קלוג קאָנטראַקט- דאָס איז, די קאָד וואָס מאַכט NFTs און דיסענטראַלייזד אַפּלאַקיישאַנז- איז סעלינג זייער פישינג מכשירים צו אנדערע.
"מאַלפּע פארקויפט זיין דריינער פֿאַר 30% דורכשניט פון אַ באַפאַלן," ZachXBT טוועעטעד. "אזוי אנדערע סקאַמערז קומען צו אים מיט די אַקאַונץ."
מאַלפּע פארקויפט זיין דריינער פֿאַר 30% פון אַ באַפאַלן. אַזוי אנדערע סקאַמערז קומען צו אים מיט די אַקאַונץ.
— ZachXBT (@zachxbt) נאוועמבער קסנומקס, קסנומקס
אָבער David Schwed, COO פון וועב3 זיכערהייט פירמע האלבארן, האלט נישט אז די אטאקעס זענען באזונדערס קאמפליצירט — כאטש די דריינער געצייג זאמלט נאך אסאך קרבנות.
"די אנפאלן זענען עפּעס אַנסאַפיסטיקייטאַד, און מיט עטלעכע געהעריק סייבער היגיענע, NFT האָלדערס קענען לייכט באַשיצן זיך," האָט Schwed געזאָגט. דעקריפּט דורך בליצפּאָסט. "פאר די סקאַם צו אַרבעטן, די NFT האָלדערס האָבן צו געבן די בייזע אַקטיאָר אַקסעס צו דורכפירן אַ טראַנסאַקטיאָן."
די NFT פּלאַץ האט געזען אַ סערדזש אין די סקאַמז איבער די לויף פון 2022. פילע זענען שערד דורך כאַקט געזעלשאַפטלעך מידיאַ אַקאַונץ, וואָס פונט צו וואָס קאַלעקטערז גלויבן איז אַ לאַדזשיטאַמאַט NFT מינץ אָדער airdrop טענה. אַנשטאָט, זיי אַנוויטינגלי געבן פול אַקסעס צו זייער בייַטל פאַרמעגן צו די אַטאַקער, און טיפּיקלי האָבן זייער NFTs און קריפּטאָ סוויפּט איידער זיי פאַרשטיין עס.
מאַלפּע דריינער קען לויפן אַמאַק אַריבער די עטהערעום נעץ פֿאַר איצט, אָבער בייַ מינדסטער איין עטישע העקער איז טריינג צו פּאַמעלעך זיין מעמשאָלע פון כאַאָס.
קריפּטאָ בלעטערער פאַרלענגערונג PocketUniverse האָט געמאלדן אַז אַ דיסקאָרד באַניצער מיטן נאָמען "בלאָקקדעוו" איז ביכולת צו הצלחה פאַרשפּאַרן עטלעכע דריינינג טראַנזאַקשאַנז אַז Monkey Drainer ינישיייטיד דורך אַטאַקינג די דריינער ס אַפּי שליסלען. נאָך, די דאַמאַדזשאַז פון די עקספּלויץ פון מאָנקיי דריינער זענען פּיילד אַרויף.
ער קעגן זייער אַפּי שליסלען!
אַזוי איינער פון מאָנקיי ס באַפאַלן מאָוועס איז1) טריק איר צו סיינינג אַ גאַזלעסס אַס פאָרשלאָג וואָס גיט אים דיין NFTs פֿאַר פריי
2) בראָדקאַסט וואָס פאָרשלאָגן צו די ETH בלאַקכייוואַן און 'אַקטאַווייץ' די פאָרשלאָג צו גאַנווענען דיין אַסעץ
blockdev איז בלאַקינג שריט 2 🛑
↓ pic.twitter.com/X7QsfuBbNX— קעשענע וניווערסע (@PocketUniverseZ) אקטאבער קסנומקס, קסנומקס
ZachXBT דערציילט דעקריפּט ער גלויבט אַז מאָנקיי דריינער האָט זיך ערשט אָנגעהויבן אַרום אויגוסט דעם יאָר, און אַז ווער עס יז באשאפן דעם עקספּלויט קען האָבן פאַרמעסט פון אנדערע סקאַמערז וואָס זוכן צו באַקומען אין די זעלבע מין פון טומל.
"איך ימאַדזשאַן אַז אין די לאַנג לויפן זיי וועלן דאַרפֿן צו קעסיידער דערהייַנטיקן די מאַלפּע דריינער צו בלייבן קאַמפּעטיטיוו, אַנדערש נייַע מעטהאָדס וועלן געווינען מאַרק טיילן," האָט זאַטש געענטפערט ווען געפרעגט אויב די דריינער קען זיין סטאַפּט.
בלייבן אויף שפּיץ פון קריפּטאָ נייַעס, באַקומען טעגלעך דערהייַנטיקונגען אין דיין ינבאָקס.
מקור: https://decrypt.co/113593/monkey-drainer-steals-800k-cryptopunks-otherside-ethereum-nfts