Vanilla Drainer là một dịch vụ lừa đảo mới trên blockchain, đã chiếm đoạt hơn 5 triệu USD tiền điện tử trong ba tuần đầu ra mắt.
Dịch vụ này sử dụng phần mềm phishing để hỗ trợ chiếm đoạt tài sản người dùng, đồng thời thu phí hoa hồng từ 15% đến 20%, vượt qua được nhiều hệ thống bảo mật blockchain.
- Vanilla Drainer lừa đảo chiếm đoạt ít nhất 5,27 triệu USD tiền điện tử từ tháng 10/2024.
- Dịch vụ cung cấp phần mềm phishing và thu hoa hồng 15-20% trên số tiền đánh cắp.
- Cách thức hoạt động gồm đổi sang ETH hoặc stablecoin DAI, sử dụng hợp đồng mới và thay đổi tên miền để né tránh truy vết.
Vanilla Drainer là gì và hoạt động như thế nào?
Vanilla Drainer là một dịch vụ lừa đảo trên blockchain ra mắt từ tháng 10 năm 2024, chuyên sử dụng phần mềm phishing nhằm chiếm đoạt tiền điện tử của người dùng.
Họ quảng cáo khả năng vượt qua hệ thống bảo mật Blockaid, bằng cách tạo hợp đồng mới cho từng website độc hại và thường xuyên thay đổi tên miền để tránh bị phát hiện và truy vết. Qua đó, dịch vụ này đã giúp các đối tượng xấu đánh cắp tài sản với tỷ lệ hoa hồng từ 15% đến 20% trên tổng số tiền thu được.
Vanilla Drainer đã chiếm đoạt bao nhiêu tiền điện tử và thông tin cụ thể về các vụ trộm?
Theo thống kê, trong vòng ba tuần, Vanilla Drainer đã chiếm đoạt ít nhất 5,27 triệu USD tiền điện tử từ người dùng blockchain.
Vụ trộm lớn nhất xảy ra vào ngày 5 tháng 8, với số tiền mất cắp lên đến 3,09 triệu USD stablecoin. Trong phi vụ này, kẻ điều hành dịch vụ thu lợi 463.000 USD. Số tiền đánh cắp thường được quy đổi sang ETH hoặc stablecoin DAI không thể đóng băng, rồi chuyển vào ví cá nhân để quản lý, hiện lưu giữ Token trị giá 2,23 triệu USD.
Làm thế nào Vanilla Drainer né tránh truy vết và phát hiện?
Vanilla Drainer áp dụng kỹ thuật sử dụng hợp đồng mã nguồn mới cho mỗi website lừa đảo, kết hợp với việc thay đổi tên miền thường xuyên nhằm qua mặt các hệ thống phát hiện và bảo vệ người dùng.
Phương thức này khiến cho quá trình truy vết giao dịch và phát hiện dịch vụ này trở nên rất khó khăn, đồng thời giúp kẻ gian tiếp tục hoạt động liên tục mà không bị ngăn chặn sớm.
“Các dịch vụ lừa đảo như Vanilla Drainer không chỉ gây tổn thất lớn về tài sản mà còn làm suy yếu niềm tin vào hệ sinh thái tiền điện tử, đòi hỏi các biện pháp an ninh kỹ thuật cao và phối hợp đa bên để ngăn chặn.”
– Nguyễn Hữu Thành, chuyên gia bảo mật blockchain, Hội thảo an ninh mạng Việt Nam 2024
Những câu hỏi thường gặp
Vanilla Drainer hoạt động theo cơ chế nào để chiếm đoạt tiền điện tử?
Dịch vụ sử dụng phần mềm phishing, tạo hợp đồng mã mới cho từng website lừa đảo và thường xuyên thay đổi tên miền để né tránh phát hiện.
Loại tiền điện tử nào thường bị đánh cắp qua Vanilla Drainer?
<pỔ Stablecoin và ETH là hai loại chính được dịch vụ này chuyển đổi số tiền chiếm đoạt để tránh bị đóng băng hoặc phát hiện.
Vanilla Drainer đạt được lợi ích gì từ việc hỗ trợ chiếm đoạt?
Họ thu hoa hồng từ 15% đến 20% trên tổng số tiền điện tử mà các đối tượng xấu chiếm đoạt được qua phần mềm phishing.
Làm sao người dùng có thể bảo vệ mình tránh bị Vanilla Drainer tấn công?
Người dùng nên cảnh giác với các liên kết không rõ nguồn gốc, sử dụng giải pháp bảo mật đa lớp và cập nhật phần mềm phát hiện phishing thường xuyên.
Ngành blockchain cần làm gì để ngăn chặn các dịch vụ lừa đảo như Vanilla Drainer?
Tăng cường giải pháp bảo mật tích hợp, phối hợp các bên liên quan và nâng cao nhận thức người dùng là thiết yếu để đẩy lùi dịch vụ lừa đảo.
