飽受網路釣魚犯罪者歡迎的釣魚工具 Inferno Drainer，在昨日宣布將停止營運，聲稱已竊取超過 8 千萬美元。與此同時，其他仍在提供服務的 Pink 及 Venom Drainer 也已分別協助竊取超過 1,200 萬及 2,700 萬美元，甚至還在持續更新服務中。

釣魚犯罪工具 Inferno Drainer 熄燈

11 月27 日，Inferno Drainer 透過 Telegram 表示，將永久關閉其服務，稱：「我們是時候繼續前進了。」

團隊同時說明，所有與 Inferno Drainer 相關的文件及伺服器將不會被刪除或銷毀。他們將持續運作直到所有合作夥伴都能順利過渡到新的其他服務：

「Inferno Drainer 與大家一起走過了漫長的歲月，我們由衷地感謝與我們合作過的你們。然而，沒有什麼是永恆的，希望你們能記得我們是有史以來最好的釣魚工具 (drainer)，並成功地幫助你們賺錢。」

Inferno Drainer 已盜取超過 7 千萬美元

據 Web3 詐騙監測平台 Scam Sniffer 透露，Inferno Drainer 最初是在今年 2 月首次推出，主要針對 Arbitrum、Polygon 及 BSC 鏈上超過 220 個協議及 NFT 團隊建立仿冒網站，並以空投資訊誘騙用戶點擊連結，簽署惡意合約以盜取錢包資產。

儘管 Inferno Drainer 聲稱自成立以來已竊取超過 8 千萬美元的資產，但 Dune 數據顯示，在超過 10 萬名的受害人數中，目前總竊取金額約為 7 千萬美元。

網路釣魚工具犯罪層出不窮

今年 3 月，惡名昭彰的另一個釣魚工具 Monkey Drainer 也宣布將停止其服務，自去年年底以來共盜取超過 1,300 萬美元。

隨後，包括 Pink、Pussy、Venom 及 Inferno Drainer 在內的其他釣魚產品，也因此隨之如雨後春筍般大量出現，並造成惡意連結釣魚事件的案件數量及損失規模，在當時達到前所未有的高峰。

據悉，這些惡意釣魚工具團隊提供多項服務，欲攻擊者一方面能夠向其購買代幣盜取程式碼，並自行散布含有上述程式的釣魚網站連結，藉此竊取用戶資產。

另一方面，欲攻擊者也能全盤交由惡意釣魚工具團隊處理，從製作仿冒網站、行銷推廣到發布釣魚連結全部包辦，而團隊則將依最終竊取金額收取 20% 至 30% 的分潤。

目前，上述惡意釣魚工具仍然運作中，甚至部分工具仍在發布更新，以幫助犯罪者從更多錢包中竊取資產，用戶仍須多加留意。

原文連結