Новый мошеннический сервис Vanilla Drainer похитил криптовалюту более чем на $5 млн менее чем за месяц

В криптосообществе появился новый игрок среди мошенников – сервис Vanilla Drainer, который за три недели смог привлечь внимание аналитиков, похитив активов более чем на $5 млн.

Как работают «дрейнеры»

Так называемые drainers – это инструменты, которые предоставляют злоумышленникам готовое программное обеспечение для кражи средств. Чаще всего они используются в сочетании с фишинговыми сайтами и поддельными контрактами, через которые пользователи несознательно предоставляют доступ к своим криптокошелькам. В 2024 году эта схема достигла пика: по данным Scam Sniffer, жертвы потеряли почти $500 млн, в основном из-за сервисов Angel, Inferno и Pink.

Чем отличился Vanilla

По словам исследователя блокчейна Darkbit, Vanilla быстро перехватил клиентов закрытого Inferno. Крупнейший известный эпизод произошёл 5 августа, когда один инвестор потерял более $3 млн в стейблкоинах. Организаторы сервиса получили с этого около $463 тыс. комиссии – стандартное вознаграждение в 20% от украденного.

Известно, что средства обычно переводятся в ETH или DAI и аккумулируются на кошельках, связанных с Vanilla. На одном из них исследователи зафиксировали остаток более $2,2 млн.

Почему Vanilla опасен

Сервис демонстрирует новый уровень гибкости – мошенники регулярно меняют домены и создают новые смарт-контракты, чтобы обойти системы защиты, вроде Blockaid. Это позволяет дольше оставаться «под радарами» и продолжать операции даже в то время, когда общие объёмы краж уменьшаются.

В июле фишинговые атаки снова набрали обороты – потери составили более $7 млн, что на 153% больше, чем месяцем ранее. Часть из этих атак также была связана с Vanilla Drainer.

Мошеннические сервисы живут дольше, чем кажется

Хотя многие drainers официально объявляют о «закрытии», на практике они часто возвращаются под другими названиями или передают инструменты новым операторам. Примером является Inferno Drainer, который заявил о прекращении работы ещё в 2023 году, но его код и дальше использовался в 2024–2025 годах, нанеся убытков на миллионы долларов.

Vanilla, похоже, идёт тем же путём – быстро набирает популярность и доказывает, что индустрия мошеннических drainers не исчезает, а лишь эволюционирует.