O grupo notório de drenagem de carteiras, Pink Drainer, aparentemente provou de seu próprio veneno após cair em um golpe de “envenenamento de endereço”. A plataforma de conformidade cripto MistTrack chamou a atenção para o ataque em um post no X em 7 de julho, dizendo que o grupo de hackers perdeu 10 Ether (ETH) para o golpe, no valor de cerca de US$ 30.000 na publicação, para um endereço de carteira falso no final de junho.
Falando ao Cointelegraph, MistTrack disse que um golpe de envenenamento de endereço ocorre quando um atacante envia pequenas quantias de cripto de uma carteira com um endereço semelhante para uma das carteiras regulares do alvo, esperando enganar o alvo para enviar fundos para a carteira incorreta.
“Os golpistas têm bots que procuram novas transações. Como eles não podem decifrar o código no endereço completo, é possível fazer com que os primeiros e últimos caracteres pareçam semelhantes ao endereço sendo usado,” disse MistTrack. “Então, o golpista está contando com a vítima para [copiar o] endereço falso em vez do endereço original da vítima,” acrescentaram.
Neste caso, os atacantes enviaram fundos de um endereço de carteira com um identificador quase idêntico ao da carteira anterior do Pink Drainer, algo que enganou com sucesso o Pink Drainer para enviar um total de 10 ETH por acidente.
Isso ocorre apenas um mês após um anúncio surpresa do Pink Drainer em 17 de maio, declarando que iria se aposentar de seus serviços após atingir sua meta declarada de ajudar a roubar mais de US$ 85 milhões em criptoativos.
De acordo com dados da Dune Analytics, o Pink Drainer roubou US$ 85,3 milhões em criptoativos desde julho de 2023.
Embora o Pink Drainer possa ter interrompido suas operações, há vários outros serviços de toolkit de drenagem, incluindo Angel Drainer, Pussy Drainer e Venom Drainer, que ajudam atores nefastos a roubar criptoativos.