Inferno Drainer攻击是什么？加密货币钱包900万美元窃取事件复盘

去年我同事老张嘚瑟他新买的NFT，结果第二天就哭着说钱包被掏空了。现在才知道，他八成是中了Inferno Drainer的招——这玩意就像便利店收银台的”山寨版”，专门骗你扫码付款。

这个”电子扒手”怎么作案？

伪造收银台：【900万美元】被盗的套路，就像在商场看到”XX支付五折”的假二维码

- 最近用假Discord机器人界面钓鱼（跟我侄女玩的《蛋仔派对》皮肤诈骗一个路子）

- 去年更狠，直接克隆100多个知名品牌网站

让你”签收快递”： 智能合约会弹出个看似正常的授权页面，就像快递员让你签”到付件”（实际签的是代付协议） 【3万个钱包】中招的受害者，都是没看清条款就乱点确认的（包括曾经的我）

为啥这病毒比蟑螂难消灭？ 

- 单次合约模式：每次作案都用新智能合约，跟诈骗犯换手机号一个道理

- 代理服务器掩护：服务器躲在七拐八拐的VPN后面，比我家楼下贴小广告的还隐蔽

- 视觉陷阱：界面像素级模仿正版，就像康师傅和康帅傅矿泉水（我上次就买错过）

防骗指南（血泪版）

1. 授权前放大镜看三遍：就像我老妈查我手机通话记录那个认真劲

2. 备个”买菜专用钱包”：放日常用的币，跟裤兜里只装200现金一个道理

3. 看见”限时福利”就跑：比我相亲遇到说”年薪百万”的跑得还快

昨天跟我妈解释这事，她当场把我放茶几上的硬件钱包锁进了保险箱。要我说，现在骗子用的黑科技，比我们小区门口卖保健品的忽悠老头老太的套路还高科技。

科普时间：什么是Inferno Drainer？

简单来说，Inferno Drainer就是一个专门用来抽干加密货币钱包的恶意工具包。就像超市里的自助结账机一样，只不过结账对象是你的数字钱包。黑客们花点小钱租用这个”抽水机”，就能实施诈骗。据安全公司统计，光2023年就有超过1亿美元的加密货币通过这类工具被盗。