Хакеры из Pink Drainer похитили $4,4 миллиона в токенах Chainlink

В шокирующем обороте событий пользователь стал целью для известной хакерской группировки Pink Drainer, что привело к потере $4,4 миллиона в токенах Chainlink (LINK). Киберпреступники осуществили две транзакции, в результате которых опустошили кошелек жертвы на 275 700 LINK, что эквивалентно $4,33 миллиона по текущему обменному курсу. Подозревается, что атака была основана на методе социальной инженерии, одном из наиболее распространенных приемов, используемых членами Pink Drainer.

Киберпреступники перевели приблизительно 68 925 LINK на кошелек, отмеченный на Etherscan как "PinkDrainer: Wallet 2", в то время как другие 206 775 LINK были отправлены на другой адрес. Ончейн-исследователь ZachXBT сообщил, что украденные средства были отмыты через криптовалютную биржу eXch.

Согласно данным из Dune, только в 2023 году Pink Drainer атаковали и обманули 9 000 пользователей, нажив на себя более $18 миллионов. Самыми прибыльными периодами для группы стали весна и лето, когда они выдавали себя за журналистов. В июне близко 2 000 инвесторов потеряли более чем $2,9 миллиона. Основной метод работы группы включал в себя социальную инженерию, где они выдавали себя за журналистов из таких уважаемых изданий, как Decrypt и Cointelegraph.

Эта схема стала все более распространенной, с последним всплеском инцидентов, где хакеры выдавали себя за известных журналистов, заманивали пользователей на интервью и затем пытались взломать их учетные записи. Даже коллекционеров Bored Ape Yacht Club (BAYC) не миновала участь, когда один мошенник выдавал себя за редактора Forbes и отправлял жертвам фишинговые ссылки.

Аналитики Immunefi оценивают, что хакеры похитили криптовалюту на сумму около $1,8 миллиарда в течение последнего года.