Inferno Drainer 恶意软件回归并在六个月内窃取 900 万美元加密货币 的详细内容整理:
Inferno Drainer 恶意软件回归并在六个月内窃取 900 万美元加密货币 的详细内容整理:
-
事件概述
恶意软件名称:Inferno Drainer
活动时间:2023 年(具体月份未明确)至 2024 年初,持续约 6 个月
攻击目标:加密货币用户,通过伪造网站、钓鱼链接等方式窃取钱包资产
被盗金额:累计约 900 万美元(数据来自区块链安全公司) -
Inferno Drainer 的工作原理
攻击手段:
钓鱼网站:模仿合法加密货币平台(如钱包服务、NFT 市场、空投活动页面)。
恶意脚本:诱导用户连接钱包并签署交易,实际授权黑客转移资产。
社交工程:通过 Discord、Twitter 等平台散布虚假促销或漏洞修复通知。
技术特点:
使用 “钱包盗取器”(Drainer) 工具,自动化窃取多种加密货币(ETH、BTC、稳定币等)。
支持多链攻击(如以太坊、BNB Chain、Arbitrum 等)。
通过混淆代码逃避安全检测。 -
攻击活动数据
已知攻击次数:超过 100 次独立攻击事件
受影响钱包:数千个(部分为高净值用户)
主要被盗资产:
以太坊(ETH)及 ERC20 代币
NFT(包括 BAYC、Azuki 等高价收藏品)
跨链桥接资金 -
攻击者的操作模式
基础设施:
使用匿名域名注册商(如 Njalla)和临时托管服务。
资金通过混币器(如 Tornado Cash)或跨链转移洗白。
分工协作:
开发者提供恶意代码,分销者通过暗网或 Telegram 出售“DrainerasaService”(盗取即服务)。
部分攻击与俄语黑客论坛关联。 -
安全建议
用户防护措施:
验证网站真实性,避免点击不明链接。
使用硬件钱包(如 Ledger、Trezor)并禁用“无限授权”。
定期检查钱包授权(通过 Revoke.cash 等工具)。
项目方应对:
加强智能合约安全审计。
监控仿冒域名并申请关停。 -
历史背景
Inferno Drainer 是 Monkey Drainer(另一知名盗取器)的变种或继承者,后者在 2022 年窃取超 2000 万美元后逐渐沉寂。
此类恶意软件通常在地下论坛以 订阅制 出售,攻击者需支付费用(如 20% 赃款分成)。 -
后续影响
部分被盗资金已流入交易所,但追踪难度高。
安全社区呼吁交易所加强 KYC 和反洗钱审查。
如需更具体的技术分析或案例细节,可参考 CertiK、SlowMist 等安全公司的报告。
转载请注明出处: TronLink官网下载-TRON-TRX-波场-波比-波币-波宝|官网-钱包-苹果APP|安卓-APP-下载
本文的链接地址: https://tianjinfa.org/post/447
扫描二维码,在手机上阅读
文章作者:TronLink
文章标题:Inferno Drainer 恶意软件回归并在六个月内窃取 900 万美元加密货币 的详细内容整理:
文章链接:https://tianjinfa.org/post/447
本站所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议,转载请注明来自TronLink !
文章标题:Inferno Drainer 恶意软件回归并在六个月内窃取 900 万美元加密货币 的详细内容整理:
文章链接:https://tianjinfa.org/post/447
本站所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议,转载请注明来自TronLink !
打赏
如果觉得文章对您有用,请随意打赏。
您的支持是我们继续创作的动力!
微信扫一扫
支付宝扫一扫
您可能对以下文章感兴趣
-
TronLink 钱包:波场生态的得力助手
在当今的加密货币领域,波场(TRON)凭借其独特的技术和广泛的应用场景,吸引了众多投资者和开发者的目光。而 TronLink 钱包作为波场生态系统中一款重要的数字钱包,为用户提供了便捷、安全的数字资产管理和交易服务。本文将为你详细介绍 TronLink 钱包的官网下载方式以及其丰富的功能特点。 一、TronLink 钱包概述 TronLink 钱包又称波...
2025/05/04
-
波场TRON与vSport达战略合作 开启足球区块链新纪元
2025/05/06
-
TronLink 钱包:开启波场 TRON 生态的数字资产管理新体验
在区块链技术蓬勃发展的今天,波场 TRON 以其高效、低费用和强大的生态系统,在全球区块链领域占据重要地位。而 TronLink 钱包,作为波场生态的核心入口,为用户提供了安全、便捷且功能丰富的数字资产管理服务。无论是想要探索波场生态的 DApp,还是进行 TRX 及各类代币的存储与交易,TronLink 钱包都能满足你的需求。本文将详细介绍 TronLin...
2025/05/04
-
TronLink官网下载指南:TRON(TRX/波场/波币/波宝)钱包官方APP下载
2025/05/05
-
TronLink官网下载指南:TRON(TRX)波场钱包安全获取方式
2025/05/05
-
TronLink官网下载指南:TRON(TRX/波场/波币/波宝)钱包官方APP(苹果/安卓)
2025/05/05
-
TronLink官网下载指南|TRON(TRX)波场钱包|苹果/安卓APP安装教程
2025/05/05
-
TronLink官网下载指南:TRON(波场)钱包全方位解析
TRON(波场)作为全球领先的区块链平台之一,其生态内的TRX(波币)及相关代币广受欢迎。而TronLink作为TRON官方推荐的钱包,是管理TRX、参与波场DApp、进行质押和交易的首选工具。本文将详细介绍TronLink官网下载方式,涵盖苹果APP(iOS)和安卓(Android)版本,并解析其核心功能及使用技巧。 🔹 TronLink钱包简介 Tr...
2025/05/04
-
TronLink官网下载指南:TRON(TRX)波场钱包全方位解析
什么是TronLink钱包? TronLink是目前TRON(波场)生态中最受欢迎的数字钱包之一,支持TRX(波币)及所有TRC标准代币的存储、转账和交易。作为波场官方推荐钱包,TronLink为用户提供了安全、便捷的区块链资产管理体验。 TronLink钱包核心功能 多平台支持:提供浏览器插件版、iOS和Android移动端应用 资产管理:安全存储TRX及...
2025/05/04
-
TronLink官网下载|TRON(TRX)波场钱包|苹果/安卓APP安装指南
2025/05/05