يستنزف StepDrainer محافظ الكريبتو عبر أكثر من 20 شبكة

أداة سرقة كريبتو تُدعى StepDrainer تستنزف الأموال من المحافظ عبر شبكات Ethereum وBNB Chain وArbitrum وPolygon وما لا يقل عن 17 شبكة أخرى.

تعمل StepDrainer كحزمة برامج خبيثة كخدمة. تستخدم نوافذ منبثقة مزيفة لكنها واقعية لمحافظ Web3 لخداع الأشخاص لتوافق على التحويلات. بعض هذه الشاشات مصممة لتبدو كاتصالات محفظة Web3Modal.

بمجرد أن يقوم شخص ما بتوصيل محفظته، تبحث StepDrainer عن أكثر التوكنات قيمةً أولاً وترسلها تلقائياً إلى المحافظ التي يتحكم فيها المهاجمون، وفقاً لـ LevelBlue.

StepDrainer تسيء استخدام أدوات العقود الذكية

تسيء StepDrainer استخدام أدوات العقود الذكية الحقيقية مثل Seaport وPermit v2 لعرض نوافذ منبثقة لموافقة المحفظة تبدو طبيعية. لكن التفاصيل داخل هذه النوافذ مزيفة.

في إحدى الحالات، وجد باحثو الأمن السيبراني أن الضحايا رأوا رسالة مزيفة تفيد بأنهم يتلقون "+500 USDT"، مما جعل الموافقة تبدو آمنة.

تحمّل StepDrainer أكوادها الضارة من خلال سكريبتات متغيرة وتحصل على إعداداتها من حسابات على السلسلة لامركزية.

يساعد هذا الإعداد المهاجمين على التهرب من أدوات الأمان العادية لأن الكود الضار لا يُخزَّن في مكان ثابت واحد يمكن فحصه بسهولة.

StepDrainer ليست مجرد مشروع شخص واحد. قال الباحثون إن هناك سوقاً سرية متطورة تبيع مجموعات drainer جاهزة، مما يسهّل على كثير من المهاجمين إضافة ميزات سرقة المحافظ إلى عمليات الاحتيال التي يديرونها بالفعل.

EtherRAT يستنزف الكريبتو من مستخدمي Windows

وفقاً لتقرير Cryptopolitan الأخير، تم استنزاف أكثر من 500 محفظة Ethereum خلال الـ 24 ساعة الماضية. استنزف المهاجم ما يزيد على 800 ألف دولار من أصول الكريبتو ثم بادل الأموال عبر ThorChain.

كثير من المحافظ المستنزفة كانت غير نشطة لأكثر من 7 سنوات، وفقاً لأبحاث على السلسلة أجراها Wazz. وقد وجّهت الأموال المستنزفة عنوان محفظة واحد يتحكم فيه المهاجم.

ينصح باحثو الأمن السيبراني المستخدمين الذين يوصلون محافظهم بمواقع مجهولة بالتحقق من النطاق، وقراءة تفاصيل المعاملة قبل التوقيع، وإزالة أي موافقات توكن غير محدودة.

هناك حل وسط بين إبقاء الأموال في البنك والمخاطرة في الكريبتو. ابدأ بهذا الفيديو المجاني حول التمويل اللامركزي.