Một nhà điều tra blockchain đã quy cho ít nhất 5,27 triệu USD bị đánh cắp trong ba tuần qua là do một dịch vụ lừa đảo đang nổi lên được gọi là Vanilla Drainer, [marking] (https://cointelegraph.com/news/new-scam-service-vanilla-drainer-5m-three-weeks) một mối đe dọa đáng kể trong không gian tài sản kỹ thuật số mặc dù tổng thể khối lượng hoạt động tội phạm như vậy đang giảm.
Những Điều Cần Biết:
- Vanilla Drainer đã đánh cắp 5,27 triệu USD tiền điện tử từ các nạn nhân trong khoảng thời gian ba tuần, với mức tổn thất cá nhân lên đến 3 triệu USD.
- Dịch vụ này hoạt động bằng cách cắt từ 15-20% khoản tiền bị đánh cắp và sử dụng kỹ thuật tiên tiến để vượt qua hệ thống phát hiện gian lận như Blockaid.
- Trong khi tổng thể khối lượng rút nạp tiền điện tử giảm từ đỉnh cao năm 2024, các dịch vụ mới như Vanilla đang thu hút khách hàng cũ từ hoạt động bị đình chỉ.
Mối Đe Dọa Nổi Lên Trong Tội Phạm Tiền Điện Tử
Drainers đại diện cho các doanh nghiệp tội phạm chuyên cung cấp phần mềm lừa đảo cho những kẻ lừa đảo, thường kết hợp công cụ của họ với các chiến thuật lừa đảo để tiếp cận ví kỹ thuật số của nạn nhân. Vanilla Drainer đã định vị mình là một phần của thế hệ mới của những dịch vụ tội phạm này, hoạt động chủ yếu dưới tầm radar cho đến khi các vụ trộm lớn gần đây thu hút sự chú ý từ các chuyên gia bảo mật blockchain.
Ngành công nghiệp rút nạp tiền điện tử đã đạt đỉnh vào năm 2024, khi các nạn nhân mất gần 500 triệu USD vào các dịch vụ chính như Angel, Inferno và Pink, theo dữ liệu từ Scam Sniffer.
Dù có sự triển khai các công nghệ bảo mật mới giúp giảm khối lượng tổng thể, nhà điều tra blockchain Darkbit cảnh báo rằng các tổ chức tội phạm đang thích nghi phương pháp của họ để duy trì lợi nhuận.
"Tôi thấy [Vanilla] tiếp quản nhiều khách hàng Inferno," Darkbit nói với các nhà điều tra. "Hầu hết những vụ rút nạp lớn sáu và bảy chữ số gần đây có thể được quy cho Vanilla Drainer."
Bằng chứng cho thấy rằng các hoạt động của Vanilla có thể lần ngược trở về tháng 10 năm 2024, nhưng quảng cáo đầu tiên được biết đến công khai của dịch vụ xuất hiện vào ngày 8 tháng 12, 2024, trước khi không còn truy cập được. Tài liệu quảng cáo tuyên bố Vanilla có thể tránh được Blockaid, một nền tảng phát hiện gian lận mà các nhà điều hành tội phạm thường xem là trở ngại lớn cho hoạt động của họ.
Hoạt Động Tội Phạm và Cấu Trúc Tài Chính
Dịch vụ này hoạt động theo mô hình phân chia tỉ lệ tiêu chuẩn của ngành, lấy trước 20% số tiền bị đánh cắp như là khoản thù lao cho việc cung cấp phần mềm tội phạm. Theo quảng cáo tháng 12, tỉ lệ phần trăm này có thể giảm đi cho các hoạt động trộm cắp lớn hơn, tạo ra động lực cho các hoạt động tội phạm tham vọng hơn.
Vụ trộm đơn lẻ lớn nhất được quy cho Vanilla xảy ra vào ngày 5 tháng 8, khi một nạn nhân mất 3,09 triệu USD trong stablecoins. Trong sự kiện này, các nhà điều hành của Vanilla nhận được khoảng 463,000 USD như là khoản thù lao của họ, chiếm khoảng 17% tổng số tiền bị đánh cắp.
Theo mô hình hoạt động tiêu chuẩn, Vanilla thường chuyển đổi token bị đánh cắp thành tiền điện tử gốc trên blockchain như Ether trước khi chuyển tiền vào một ví trung tâm được xác định là 0x9d3…E710d, nơi phần lớn lợi nhuận tội phạm tích lũy. Phân tích cho thấy rằng khoảng 1,6 triệu USD trong ví này đã được chuyển đổi sang Dai, một stablecoin phi tập trung duy trì mối chốt với đồng USD nhưng không thể bị đóng băng như các lựa chọn tập trung như USDT của Tether hay USDC của Circle.
Tại thời điểm điều tra, ví được xác định chứa 2,23 triệu USD trong các token khác nhau, chủ yếu bằng Dai và Ether. Sự tập trung này đại diện cho một sự tích lũy đáng kể lợi nhuận tội phạm trong một thời gian hoạt động tương đối ngắn.
Thích Nghi và Tái Tăng Trường của Hoạt Động Tội Phạm
Một số dịch vụ rút nạp đã ngừng hoạt động khi các công nghệ bảo mật giảm tính sinh lợi của các doanh nghiệp tội phạm của họ. Tuy nhiên, dữ liệu gần đây chỉ ra rằng các nhà điều hành tội phạm đang phát triển các chiến thuật mới để tránh các biện pháp bảo vệ.
Theo phân tích của Darkbit, Vanilla sử dụng chiến lược chuyển đổi qua nhiều miền internet khác nhau mà không duy trì sự hiện diện lâu dài ở bất kỳ vị trí đơn lẻ nào. "Tôi bắt đầu thấy các hợp đồng độc hại mới được tạo ra cho mỗi trang web và miền độc hại để tránh việc duy trì hiển thị," nhà điều tra ghi nhận.
Dữ liệu từ tháng 7 tiết lộ một sự gia tăng đáng kể trong các vụ trộm tiền điện tử liên quan đến lừa đảo, với các nạn nhân mất 7,09 triệu USD, tăng 153% so với con số tháng 6. Số lượng nạn nhân cá nhân cũng tăng 56% lên 9,143 trong cùng kỳ, theo dữ liệu từ Scam Sniffer.
Mất cá nhân lớn nhất vào tháng 7 tổng cộng 1,23 triệu USD, với phân tích blockchain cho thấy phí rút từ sự kiện này lên tới 54 Ether, trị giá 204,074 USD tại thời điểm vụ trộm. Những nguồn tiền tội phạm này cuối cùng đã được chuyển đến cùng một ví phí Vanilla bị nghi là liên kết với sự kiện 3,09 triệu USD vào tháng 8.
Hiểu Các Thuật Ngữ Tội Phạm Tiền Điện Tử
Đơn vị rút nạp tiền điện tử hoạt động như các nhà cung cấp dịch vụ tội phạm phát triển và phân phối phần mềm được thiết kế để đánh cắp tài sản kỹ thuật số từ ví của nạn nhân. Các tổ chức này thường kết hợp các công cụ kỹ thuật của họ với các chiến thuật kỹ nghệ xã hội, đặc biệt là các kế hoạch lừa đảo nhằm lừa người dùng kết nối ví của họ với các trang web hoặc ứng dụng độc hại.
Stablecoin, chẳng hạn như Dai, Tether và USD Coin, là các loại tiền điện tử được thiết kế để duy trì giá trị ổn định bằng cách chốt giá của chúng với các đồng tiền truyền thống như đồng đô la Mỹ.
Các nhà điều hành tội phạm thường ưa thích stablecoin phi tập trung như Dai vì chúng không thể bị đóng băng bởi các cơ quan có thẩm quyền tập trung, không giống như các đối tác tập trung của họ.
Ether là tiền điện tử gốc của mạng blockchain Ethereum, nơi nhiều trong số các hoạt động tội phạm này diễn ra do sự chấp nhận rộng rãi của nền tảng cho các ứng dụng và dịch vụ tài chính khác nhau.
Doanh Nghiệp Tội Phạm Liên Tục
Từ ngày 15 tháng 7 đến ngày 5 tháng 8, Vanilla đã thực hiện ít nhất bốn hoạt động tội phạm lớn tổng cộng 5,27 triệu USD, với mỗi sự kiện cá nhân dẫn đến tổn thất từ sáu đến bảy chữ số cho nạn nhân. Phân tích blockchain kết nối Vanilla với hai sự kiện sáu chữ số bổ sung vào tháng 7, đưa ước tính trách nhiệm của dịch vụ tới 2,19 triệu USD, chiếm hơn 30% tổng số mất mát lừa đảo của tháng đó.
Các mô hình lịch sử cho thấy thông báo công khai về việc tạm ngừng dịch vụ tội phạm hiếm khi cho biết sự chấm dứt hoạt động vĩnh viễn. Inferno Drainer tuyên bố đóng cửa vào tháng 11 năm 2023, chỉ để tiếp tục hoạt động trong suốt năm 2024 trước khi chuyển cơ sở khách hàng của mình sang Angel Drainer vào cuối năm đó. Mặc dù có các thông báo công khai này, hoạt động tội phạm liên quan đến Inferno vẫn tiếp tục vào năm 2025, với các mối liên hệ với hơn 9 triệu USD mất mát trong suốt sáu tháng.
Ý Nghĩ Cuối Cùng
Vanilla Drainer nhanh chóng nổi lên như một mối đe dọa đáng kể trong bối cảnh tội phạm tiền điện tử, chứng minh rằng doanh nghiệp tội phạm tiếp tục phát triển bất chấp các biện pháp bảo mật được cải thiện. Khả năng của dịch vụ để hấp dẫn khách hàng từ các hoạt động tạm dừng và tạo ra hàng triệu USD lợi nhuận tội phạm trong vài tuần làm nổi bật những thách thức liên tục mà bảo mật tài sản kỹ thuật số phải đối mặt.