MS Drainer 骗局利用 Google Ads，在九个月内刷了 $59M 的加密货币
Summary:
区块链安全平台Scam Sniffer透露，在过去九个月中，诈骗者使用一项名为“MS Drainer”的服务从受害者那里窃取了约5900万美元的加密货币。欺诈者部署了 Google Ads，用知名加密网站的盗版来诱捕受害者。犯罪活动在11月达到顶峰，然后大幅下降。尽管 Google 有审计系统，但诈骗者通过使用区域定位和页面切换策略来逃避广告审计和质量控制措施。该报告还揭示了开发商独特的营销策略，以统一费率提供排水器软件，这与典型的钱包排水器不同，后者以百分比费用模式运行。
在过去的九个月里，欺诈者使用一种名为“MS Drainer”的恶意服务，设法从毫无戒心的受害者那里窃取了价值约5900万美元的加密货币，正如区块链安全公司Scam Sniffer于12月21日在X（以前称为Twitter）上发布的帖子所揭示的那样。该报告强调，欺诈者利用谷歌广告诱骗受害者，用知名加密平台的假冒版本欺骗他们，这些平台包括 Zapper、Lido、Stargate、DefiLlama、Orbiter Finance 和 Radient。
“钱包耗尽者”是指区块链协议，使欺诈者能够在未经受害者同意的情况下非法将加密货币从受害者手中转移到自己手中，通常是通过利用代币批准程序。这种机制的创建者通常会从所得利润中抽取一部分，作为使用其消耗软件的费用。这笔费用是通过智能合约强制执行的，因此不可避免。
Scam Sniffer 于 3 月首次检测到 MS Drainer 的存在。当时，Slowmist 安全平台团队携手参与了调查过程。6 月下旬，加密侦探 ZachXBT 发现了一个名为“Ordinal Bubbles”的捏造骗局，该骗局与排水器有关。在这次调查中，在谷歌上发现了九个不同的欺骗性广告，其中 60% 使用了恶意软件。
像谷歌这样的组织维护着审核机制，以阻止欺诈性广告的发布。但是，在这种情况下，Scam Sniffer发现欺诈者采用了区域定位和页面切换策略等策略来逃避广告审核，从而混淆了审核过程，并使他们的广告能够绕过Google的标准控制系统。
欺诈者还使用网络重定向来诱骗 Google 用户相信他们被重定向到官方网站。例如，诈骗网站 cbridge.ceiler.network 有一个名称“Celer”的排版错误，该名称被掩盖为正确的 URL：cbridge.celer.network。尽管广告上显示的拼写正确，但在点击后，用户被重定向到错误的网站，并出现印刷错误。
经过进一步调查，该安全公司使用 MS Drainer 检测到 10,072 个假冒网站。排水器的邪恶活动在11月达到顶峰，然后暴跌到几乎为零。根据 Dune 分析仪表板上的跟踪器，在整个操作过程中，该排水器成功从超过 63,000 名受害者那里窃取了价值 5898 万美元的加密货币。
调查还揭示了MS Drainer开发商采用的独特营销策略。与其他以百分比费用模式运行的钱包排水器相反，MS Drainer 软件在论坛上以 1,499.99 美元的统一费率提供。欺诈者所需的任何其他功能都是通过单独的“模块”提供的，费用为 699.99 美元、999.99 美元或等值金额。
钱包消耗器已成为 Web3 环境中的一个重大问题。一个例子是“地狱”排水器，其开发商声称其退休后成功地从受害者那里窃取了超过 8000 万美元。3月初，“Monkey Drainer”的开发商也发布了类似的退休公告，该公司当时已成功窃取了约1300万美元。
Published At
12/22/2023 12:40:00 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.