Khi thị trường crypto trở nên sôi động, số lượng ứng dụng phi tập trung (DApp) sử dụng công cụ lừa đảo nguy hiểm Inferno Drainer đã tăng gấp ba lần, khi các kẻ lừa đảo đẩy mạnh nỗ lực chiếm đoạt tài sản crypto của người dùng.
Theo dữ liệu từ công ty bảo mật Web3 Blockaid, đến cuối tháng 7 năm 2024, số lượng DApps sử dụng Inferno Drainer đã tăng lên 40.000. Oz Tamir, trưởng bộ phận nghiên cứu và phát triển của Blockaid, chia sẻ rằng số lượng DApp độc hại mới sử dụng công cụ này đã tăng gấp ba lần.
“Vào đầu năm, chúng tôi chỉ thấy khoảng 800 DApp độc hại mới mỗi tuần. Hiện tại, con số đó đã tăng lên 2.400 mỗi tuần,” Tamir cho biết.
Inferno Drainer trỗi dậy khi Pink Drainer ngừng hoạt động
Các công cụ lừa đảo crypto, được gọi là drainer, là những công cụ lừa đảo được thiết kế đặc biệt để nhắm vào thị trường crypto. Chúng cho phép kẻ lừa đảo truy cập vào ví của người dùng bằng cách lừa họ ký duyệt các mã token, từ đó dễ dàng chiếm đoạt tài sản của nạn nhân.
Inferno Drainer đã giúp kẻ lừa đảo đánh cắp 70 triệu đô la trước khi tuyên bố ngừng hoạt động vào năm 2023. Tuy nhiên, công cụ này đã xuất hiện trở lại và trở nên hoạt động mạnh mẽ hơn trong năm nay.
Mặc dù công cụ Inferno có vẻ tinh vi, nhưng Tamir cho rằng nó không có gì quá đặc biệt và chỉ đơn thuần là một công cụ hiện có sẵn cho các kẻ lừa đảo. Nhà nghiên cứu bảo mật này giải thích rằng các kẻ lừa đảo thường thay đổi công cụ tùy vào những gì có sẵn trên thị trường.
“Thành thật mà nói, chúng tôi không nghĩ rằng Inferno có bất kỳ khả năng nổi bật nào hơn các công cụ khác. Các kẻ lừa đảo thường chọn công cụ drainer dựa trên những gì sẵn có và mức hoa hồng mà công cụ đó yêu cầu,” Tamir nói.
Tamir cũng tin rằng sự gia tăng này liên quan đến việc ngày càng nhiều nỗ lực lừa đảo từ các tác nhân xấu khác nhau. Trưởng bộ phận nghiên cứu của Blockaid giải thích rằng vào đầu năm 2024, họ ghi nhận trung bình 180.000 kết quả quét độc hại mỗi tuần.
Sự gia tăng của kẻ lừa đảo song hành cùng thị trường tăng giá
Tamir cũng nhận định rằng xu hướng này gắn liền với tình hình thị trường tăng giá trong thời gian gần đây. Nhà nghiên cứu Web3 giải thích:
“Khi càng nhiều người dùng và tiền bạc đổ vào hệ sinh thái, các kẻ tấn công càng có động lực đầu tư vào những hình thức tấn công mới và sáng tạo.”
Ông cũng nhấn mạnh rằng các kẻ tấn công đang tận dụng những chuỗi blockchain mới được triển khai, vì những chuỗi này thường có “các biện pháp bảo mật kém hơn”, tạo cơ hội cho kẻ xấu kiếm lời nhanh chóng.