ظهر مخطط جديد لتفريغ المحافظ في عالم العملات الرقمية تحت الأرض، مما زاد الضغط على نظام بيئي يعاني بالفعل من موجة لا هوادة فيها من هجمات التصيد الاحتيالي.
في 9 نوفمبر، قال مؤسس SlowMist يو شيان أن فريقه حدد مجموعة متزايدة من الضحايا المرتبطين بمجموعة تعرف باسم Eleven Drainer.
ظهور "إليفن دراينر" يكشف عن تزايد هشاشة أمان العملات الرقمية
أشار شيان إلى أن هذا كيان جديد يقدم خدمات التصيد الاحتيالي كخدمة وأصبح نشطًا بشكل متزايد في الأسابيع الأخيرة.
Sponsoredتشير ملاحظاته إلى أن المشغلين يوسعون نطاقهمويضبطون تقنياتهم. وقد دفع هذا التحول باحثي SlowMist إلى دراسة ما إذا كانت المجموعة قد أدخلت طرق استغلال أكثر تطورًا.
في الوقت نفسه، تنضم Eleven Drainer إلى مشهد مزدحم من مقدمي خدمات التفريغ المحترف، مثلAngel وInferno Drainer.
في السنوات الماضية، ازدهر القطاع لأنه يسمح للمحتالين بإجراء عمليات خبيثة واسعة النطاق بحد أدنى من الجهد.
توفر هذه المجموعات كل ما يحتاجه المحتال، بما في ذلك مواقع ويب مستنسخة، وحسابات وسائل اجتماعية خادعة، وأكواد العقود الذكية، والمهام الآلية. في المقابل، يأخذ المشغلون نسبة من الأموال المسروقة.
نتيجة لذلك، أصبح هؤلاء الفاعلون الخبيثون عمود الفقري لحملات التصيد الاحتيالي الحديثة في عالم العملات الرقمية. في عام 2024، كان التفريغون مسؤولين عن خسائر تقدر ب$494 مليونًا، وهو زيادة بنسبة %67 عن العام السابق.
ومع ذلك، وعلى الرغم من تعقيد هذه المجموعات المتزايد، فإن المتخصصين في الأمن يؤكدون أن سلوك المستخدم يظل النقطة الأضعف في معظم الحوادث.
وفقًا لهم، يعتمد هؤلاء المهاجمون على القرارات المستعجلة والتعليمات المضللة. كما يستخدمونتكتيكات الهندسة الاجتماعيةالتي تقنع المستخدمين بالتوقيع على الأصول دون ملاحظة علامات التحذير.
شدد شيان على هذه الحقيقة، مشيرًا إلى أنه لا يوجد "شيء يستحق الذكر بشأن الدفاع" بخلاف السلوك المنضبط على الإنترنت.
تتبع إرشاداته منطقًا واضحًا يتمثل دائمًا في تجنب المواقع غير المألوفة وفحص كل طلب توقيع محفظة والرفض الموافقة على المعاملات تحت الضغط.
