Een blockchain-onderzoeker heeft ten minste $5,27 miljoen aan gestolen cryptocurrency over drie weken toegeschreven aan een opkomende scamservice genaamd Vanilla Drainer, marking een aanzienlijke bedreiging in de digitale activaruimte ondanks de algehele dalende volumes in dergelijke criminele operaties.
Wat te Weten:
- Vanilla Drainer heeft in een periode van drie weken $5,27 miljoen aan cryptocurrency van slachtoffers gestolen, met individuele verliezen tot $3 miljoen
- De service opereert door een percentage van 15-20% van de gestolen fondsen te nemen en gebruikt geavanceerde technieken om fraude-detectiesystemen zoals Blockaid te omzeilen
- Terwijl de algehele crypto drain-volumes zijn gedaald vanaf de pieken in 2024, trekken nieuwe diensten zoals Vanilla voormalige klanten aan van gesloten operaties
Opkomende Bedreiging in Cryptocurrency Misdaad
Drainers vertegenwoordigen gespecialiseerde criminele ondernemingen die scams-software aan frauders aanbieden, meestal door hun tools te combineren met phishingtactieken om toegang te krijgen tot de digitale portefeuilles van slachtoffers. Vanilla Drainer heeft zich gepositioneerd als onderdeel van een nieuwe generatie van deze criminele diensten, grotendeels onder de radar opererend totdat recente diefstallen van hoge waarde de aandacht trokken van blockchain-beveiligingsexperts.
De cryptocurrency-drainindustrie bereikte haar piek in 2024, toen slachtoffers bijna $500 miljoen verloren aan grote diensten, waaronder Angel, Inferno en Pink, volgens gegevens van Scam Sniffer.
Ondanks de implementatie van nieuwe beveiligingstechnologieën die de algehele volumes verminderden, waarschuwt blockchain-onderzoeker Darkbit dat criminele organisaties hun methoden aanpassen om winstgevendheid te behouden.
"Ik zie [Vanilla] veel Inferno-klanten overnemen," vertelde Darkbit aan onderzoekers. "De meeste grote zes- en zeven-cijferige drains van de laatste tijd kunnen worden toegeschreven aan Vanilla Drainer."
Bewijs suggereert dat eerdere Vanilla operaties kunnen worden teruggevoerd naar oktober 2024, maar de eerste bekende openbare advertentie van de service verscheen op 8 december 2024, voordat deze ontoegankelijk werd. Het promotiemateriaal beweerde dat Vanilla Blockaid kon omzeilen, een fraude-detectieplatform dat criminelen vaak aanhalen als een groot obstakel voor hun operaties.
Criminele Operaties en Financiële Structuur
De service opereert volgens een standaard industrieel model door een eerste percentage van 20% van de gestolen opbrengsten te nemen als vergoeding voor het leveren van de criminele software. Volgens de advertentie van december kan dit percentage dalen voor grotere diefstaloperaties, wat prikkels creëert voor ambitieuzere criminele activiteiten.
De grootste enkele diefstal die aan Vanilla wordt toegeschreven, vond plaats op 5 augustus, toen één slachtoffer $3,09 miljoen aan stablecoins verloor. In dit incident ontvingen de operators van Vanilla ongeveer $463.000 als hun vergoeding, wat ongeveer 17% van het totale gestolen bedrag vertegenwoordigde.
Volgend op het standaard operationele patroon, converteert Vanilla meestal gestolen tokens in native blockchain-cryptocurrencies zoals Ether voordat ze de fondsen overboeken naar een centrale fee-portemonnee geïdentificeerd als 0x9d3…E710d, waar de meeste criminele opbrengsten zich opstapelen. Analyse toont aan dat ongeveer $1,6 miljoen in deze portemonnee is omgezet naar Dai, een gedecentraliseerde stablecoin die gebonden blijft aan de Amerikaanse dollar maar niet kan worden bevroren zoals gecentraliseerde alternatieven zoals Tether's USDT of Circle's USDC.
Ten tijde van het onderzoek bevatte de geïdentificeerde portemonnee $2,23 miljoen in verschillende tokens, voornamelijk in Dai en Ether. Deze concentratie vertegenwoordigt een aanzienlijke opeenhoping van criminele opbrengsten binnen een relatief korte operationele periode.
Adaptatie en Heropleving van Criminele Activiteit
Verschillende gevestigde drainerservices hebben hun activiteiten gestaakt omdat beveiligingstechnologieën de winstgevendheid van hun criminele ondernemingen hebben verminderd. Recente gegevens wijzen er echter op dat criminele operators nieuwe tactieken ontwikkelen om beschermende maatregelen te omzeilen.
Volgens de analyse van Darkbit gebruikt Vanilla een strategie van cycli door verschillende internetdomeinen zonder langdurige aanwezigheid op één locatie te handhaven. "Ik begin verse kwaadaardige contracten te zien die worden gemaakt voor elke kwaadaardige website en domein om te voorkomen dat ze op de radar blijven," merkte de onderzoeker op.
Gegevens van juli toonden een aanzienlijke toename van phishing-gerelateerde cryptocurrency diefstallen, waarbij slachtoffers $7,09 miljoen verloren, een stijging van 153% ten opzichte van juni. Het aantal individuele slachtoffers steeg ook met 56% tot 9.143 in dezelfde periode, volgens gegevens van Scam Sniffer.
Het grootste individuele verlies in juli bedroeg $1,23 miljoen, waarbij blockchain-analyse aantoont dat drainkosten van dit incident 54 Ether bedroegen, gewaardeerd op $204,074 op het moment van de diefstal. Deze criminele opbrengsten werden uiteindelijk overgedragen aan dezelfde vermoede Vanilla fee-portemonnee die verbonden is met het incident van $3,09 miljoen in augustus.
Begrijpen van Cryptocurrency Criminele Termen
Cryptocurrency drainers opereren als criminele dienstverleners die software ontwikkelen en distribueren die is ontworpen om digitale activa uit de portefeuilles van slachtoffers te stelen. Deze organisaties combineren hun technologische tools meestal met social engineering-tactieken, met name phishing-schema's die gebruikers misleiden om hun portefeuilles te verbinden met kwaadaardige websites of applicaties.
Stablecoins, zoals Dai, Tether en USD Coin, zijn cryptocurrencies ontworpen om stabiele waarde te behouden door hun prijs te koppelen aan traditionele valuta zoals de Amerikaanse dollar.
Criminele operators geven vaak de voorkeur aan gedecentraliseerde stablecoins zoals Dai omdat ze niet bevroren kunnen worden door gecentraliseerde autoriteiten, in tegenstelling tot hun gecentraliseerde tegenhangers.
Ether dient als de native cryptocurrency van het Ethereum blockchain-netwerk, waar veel van deze criminele operaties plaatsvinden vanwege de wijdverbreide adoptie van het platform voor verschillende financiële toepassingen en diensten.
Volhardende Criminele Onderneming
Tussen 15 juli en 5 augustus faciliteerde Vanilla minstens vier grote criminele operaties ter waarde van $5,27 miljoen, waarbij elk individueel incident resulteerde in verliezen van zes- tot zevencijferige bedragen voor slachtoffers. Blockchain-analyse verbindt Vanilla met nog eens twee zes-cijferige incidenten in juli, waarmee de geschatte verantwoordelijkheid van de service naar $2,19 miljoen stijgt, wat meer dan 30% van het totale phishing-verlies van die maand vertegenwoordigt.
Historische patronen suggereren dat openbare aankondigingen van het stopzetten van criminele diensten zelden duiden op een permanente beëindiging van operaties. Inferno Drainer kondigde zijn sluiting in november 2023 aan, alleen om de operaties door te zetten tot in 2024 voordat het zijn klantenbestand later dat jaar doorgeeft aan Angel Drainer. Ondanks deze openbare aankondigingen is de aan Inferno gelinkte criminele activiteit tot in 2025 voortgezet, met connecties naar meer dan $9 miljoen aan verliezen in de loop van zes maanden.
Slotgedachten
Vanilla Drainer heeft zich snel gevestigd als een aanzienlijke bedreiging in de crypto-criminaliteit landschap, en laat zien dat criminele ondernemingen zich blijven ontwikkelen ondanks verbeterde beveiligingsmaatregelen. Het vermogen van de service om klanten aan te trekken van stopgezette operaties en miljoenen in criminele opbrengsten te genereren binnen weken, benadrukt de aanhoudende uitdagingen voor de beveiliging van digitale activa.