Слідчий блокчейну приписав принаймні $5,27 мільйона викраденої криптовалюти за три тижні виниклій шахрайській службі під назвою Vanilla Drainer, створивши загрозу у просторі цифрових активів, попри загальне зниження обсягів таких кримінальних операцій.
Що слід знати:
- Vanilla Drainer вкрала $5,27 мільйона у криптовалюті у жертв за три тижні, з індивідуальними втратами досягаючи $3 мільйонів
- Служба працює, отримуючи 15-20% від викрадених коштів, і використовує передові техніки для обходу систем виявлення шахрайств, таких як Blockaid
- Попри загальне зниження об'ємів дренування криптовалют з піків 2024 року, нові служби, як Vanilla, привертають колишніх клієнтів з закритих операцій
Нова загроза в сфері криптовалютної злочинності
Drainers представляють собою спеціалізовані кримінальні підприємства, які надають шахрайський софт для шахраїв, зазвичай поєднуючи їх інструменти із фішинговими тактиками для доступу до цифрових гаманців жертв. Vanilla Drainer позиціює себе як частина нового покоління цих кримінальних послуг, працюючи переважно "під радаром" до нещодавніх крадіжок на велику суму, які привернули увагу експертів з безпеки блокчейну.
Індустрія дренування криптовалют досягла свого піку у 2024 році, коли жертви втратили майже $500 мільйонів через великі служби, такі як Angel, Inferno і Pink, за даними Scam Sniffer.
Попри впровадження нових технологій безпеки, які зменшили загальні обсяги, слідчий Darkbit попереджає, що кримінальні організації адаптують свої методи для збереження прибутковості.
"Я бачу, як [Vanilla] забирає багатьох клієнтів Inferno," сказав Darkbit інвестігаторам. "Більшість великих дренувань на шість і сім цифр за останній час можна віднести до Vanilla Drainer."
Є докази того, що попередні операції Vanilla можуть бути простежені до жовтня 2024 року, але перше відоме публічне оголошення про службу з'явилося 8 грудня 2024 року, перед тим як стати недоступним. У промоційному матеріалі стверджувалося, що Vanilla може обійти Blockaid, платформу виявлення шахрайств, яку часто називають як головне перешкоду для їхніх операцій.
Кримінальні операції та фінансова структура
Служба працює за стандартною моделлю галузі, взявши 20% від викрадених коштів як компенсацію за надання шахрайського софта. Згідно з грудневим оголошенням, цей відсоток міг знизитися для більших операцій крадіжок, створюючи стимул для більш амбітних злочинних дій.
Найбільша крадіжка, приписувана Vanilla, відбулася 5 серпня, коли одна жертва втратила $3,09 мільйона у стабільних монетах. У цьому випадку оператори Vanilla отримали приблизно $463,000 як свій гонорар, що становить близько 17% загальної вкраденої суми.
Слідом за стандартним операційним паттерном, Vanilla зазвичай конвертує вкрадені токени у криптовалюти рідного блокчейну, такі як Ether, перед тим як переводити кошти на центральний гаманець комісії, ідентифікований як 0x9d3…E710d, де зосереджено більшість кримінальних надходжень. Аналіз показує, що приблизно $1,6 мільйона у цьому гаманці було конвертовано у Dai, децентралізовану стабільну монету, яка зберігає паритет з доларом США, але не може бути заморожена як централізовані альтернативи, такі як Tether's USDT або Circle's USDC.
На момент розслідування виявлений гаманець містив $2,23 мільйона у різних токенах, переважно в Dai та Ether. Ця концентрація представляє собою значне накопичення кримінальних надходжень за відносно короткий період операцій.
Адаптація та відродження кримінальної діяльності
Кілька встановлених дренерних служб припинили свою діяльність, оскільки технології безпеки зменшили прибутковість їхніх злочинних підприємств. Однак, недавні дані вказують на те, що кримінальні оператори розробляють нові тактики для обходу захисних заходів.
Зазвичай, за аналізом Darkbit, Vanilla використовує стратегію "циклінгу" через різні інтернет-домени, уникаючи тривалого місця знаходження на одній локації. "Я починаю бачити нові зловмисні контракти, створювані для кожного зловмисного веб-сайту та домену, щоб уникнути тримання на радарі," зазначив слідчий.
Дані за липень показали суттєвий приріст у крадіжках криптовалют,
пов'язаних із фішингом, з втратами жертв, які склали $7,09
мільйона, що представляє 153%-не збільшення порівняно з
червнем. Кількість індивідуальних жертв також зросла на 56% до
9,143 за той самий період, за даними Scam Sniffer.
Найбільша індивідуальна втрата у липні склала $1,23 мільйона, і аналіз блокчейну показав, що комісії дренування з цього інциденту становили 54 Ether, що становило $204,074 на момент крадіжки. Ці кримінальні надходження зрештою були переведені на той самий підозрюваний гаманець комісії Vanilla, пов'язаний із випадком на $3,09 мільйона у серпні.
Розуміння криптовалютних кримінальних термінів
Криптовалютні дренери діють як постачальники кримінальних послуг, які розробляють і розповсюджують програмне забезпенчення для крадіжки цифрових активів з гаманців жертв. Ці організації зазвичай поєднують свої технічні інструменти з соціально-інженерними тактиками, зокрема фішинговими схемами, що обманюють користувачів підключатися їх гаманці до зловмисних веб-сайтів або додатків.
Стабільні монети, такі як Dai, Tether і USD Coin, це криптовалюти, призначені для підтримки стабільної вартості шляхом закріплення їх ціни до традиційних валют, таких як долар США.
Кримінальні оператори часто віддають перевагу децентралізованим стабільним монетам, як Dai, оскільки їх не можуть заморозити централізовані влади, як їх централізовані аналоги.
Ether служить рідною криптовалютою блокчейн-мережі Ethereum, де багато з цих кримінальних операцій відбуваються через широку прийнятність платформи для різних фінансових додатків та сервісів.
Постійне кримінальне підприємство
Між 15 липня та 5 серпня Vanilla сприяла принаймні чотирьом великим кримінальним операціям загальною сумою $5,27 мільйона, з кожним індивідуальним інцидентом, що призводив до втрат у шість-сім цифр для жертв. Аналіз блокчейну пов'язує Vanilla з ще двома випадками шестизначних цифр у липні, що збільшує відповідальність служби до $2,19 мільйона, представляючи понад 30% від загальних втрат фішингів за той місяць.
Історичні шаблони свідчать про те, що публічні оголошення про закриття кримінальних служб рідко вказують на постійне припинення операцій. Inferno Drainer оголосив про своє закриття у листопаді 2023 року, лише для продовження операцій протягом 2024 року перед передачею своєї клієнтської бази Angel Drainer пізніше того року. Попри ці публічні оголошення, діяльність, пов'язана з Inferno, тривала до 2025 року, з зв'язками з втратами понад $9 мільйонів протягом шести місяців.
Заключні думки
Vanilla Drainer швидко зарекомендувала себе як значну загрозу в ландшафті криптовалютних злочинів, демонструючи, що злочинні підприємства продовжують розвиватися, попри покращені заходи безпеки. Здатність служби залучати клієнтів з закритих операцій і генерувати мільйони у кримінальних прибутках за кілька тижнів підкреслює постійні виклики, з якими стикається безпека цифрових активів.