Vanilla Drainer đánh cắp hơn 5,2 triệu USD tiền mã hóa chỉ trong 3 tuần

Theo các chuyên gia phân tích blockchain, một dịch vụ lừa đảo mới mang tên “Vanilla Drainer” đã đánh cắp ít nhất 5,27 triệu USD (tương đương khoảng 73 tỷ đồng) tiền mã hóa chỉ trong vòng 3 tuần gần đây. Dạng tấn công này là một biến thể tinh vi của kỹ thuật “draining", kết hợp phần mềm độc hại với phương thức lừa đảo qua phishing, cho phép tin tặc truy cập trái phép vào ví của người dùng để chiếm đoạt tài sản.

Theo CoinDesk đưa tin ngày 24 (giờ địa phương), dịch vụ này đang nhanh chóng mở rộng vai trò trên thị trường tội phạm mạng khi liên tục thu hút người sử dụng từ các dịch vụ từng nổi tiếng trước đây như Inferno. Dữ liệu từ chuyên gia truy vết blockchain có biệt danh “Darkbit” cho thấy, nhiều vụ lừa đảo với quy mô hàng tỷ đồng gần đây đều có liên hệ trực tiếp đến “Vanilla Drainer”.

Tội phạm tận dụng các dịch vụ dạng này đã đạt mức đỉnh trong năm 2024. Cụ thể, theo công bố từ công ty bảo mật Scam Sniffer, tổng thiệt hại gây ra bởi nhóm các dịch vụ như Angel, Inferno và Pink đã lên tới khoảng 500 triệu USD (gần 6.950 tỷ đồng). Mặc dù các tiến bộ trong công nghệ bảo mật đã giúp giảm thiểu phần nào mức độ thiệt hại, tuy nhiên các nhóm sử dụng kỹ thuật *drainer* vẫn không ngừng cải tiến thủ đoạn để tiếp tục hoạt động.

“Điểm nguy hiểm của Vanilla Drainer là ở chỗ nó từng tránh được hầu hết hệ thống giám sát”, Darkbit cho biết, “nhưng những vụ mất mát quy mô lớn thời gian gần đây đã khiến nó bị đưa vào tầm ngắm.” Bình luận từ giới chuyên gia cũng chỉ rõ, các tổ chức tội phạm không còn chỉ thực hiện các cuộc tấn công thông thường, mà nay đã vận hành mạng lưới với kỹ thuật ngày càng tinh vi và chiến lược.

Bình luận: Sự xuất hiện của một cái tên mới như “Vanilla Drainer” cho thấy mức độ tiến hóa của tội phạm trong lĩnh vực tài sản số đang ngày càng khó lường. Để hạn chế rủi ro từ các dịch vụ dạng *drainer*, nhà đầu tư cá nhân và các dự án phải tăng cường kiểm tra bảo mật định kỳ và tuyệt đối tránh nhấp vào các đường link khả nghi.

Kết luận: Với việc “Vanilla Drainer” đã gây ra thiệt hại hàng triệu USD chỉ trong vài tuần, xu hướng lộng hành của các dịch vụ lừa đảo dùng kỹ thuật *draining* đang trở thành một thách thức lớn đối với toàn ngành tiền mã hóa. Giới chuyên gia cảnh báo nhà đầu tư cần nâng cao cảnh giác trước các hình thức *phishing* và mã độc nhằm bảo vệ ví tiền kỹ thuật số cũng như tài sản cá nhân.