Крипто-хакерская группа, известная как Pink Drainer, была связана с массовой кражей Chainlink (LINK) на сумму 4,4 миллиона долларов у единственной жертвы, которую обманом заставили подписать функцию «Увеличить одобрение».
Согласно данным сети, жертва лишилась в общей сложности 275 700 LINK — на данный момент стоимостью 4,33 миллиона долларов — в результате двух транзакций, в течение минуты после подписания транзакции «Увеличение одобрения».
Около 68 925 LINK было переведено на кошелек, обозначенный на Etherscan как «PinkDrainer: Wallet 2», а еще 206 775 LINK было отправлено на адрес, заканчивающийся на «E70e».
Компания Scam Sniffer, занимающаяся безопасностью блокчейнов, подтвердила, что недавняя кража была связана с Pink Drainer, но заявила, что остается неясным, как жертва взаимодействовала с фишинговым веб-сайтом. Scam Sniffer добавил, что за последние 24 часа обнаружил как минимум 10 мошеннических сайтов Pink Drainer.
«Это типичная атака, когда у жертвы много активов», — добавили в компании.
Список мошеннических веб-сайтов Pink Drainer, обнаруженных за последние 24 часа. Источник: Scam Sniffer.
Исследователь блокчейна ZachXBT отметил, что украденные средства с тех пор были проданы за эфир (ETH) и в настоящее время отмываются через «мгновенный обмен криптовалютой» eXch.
Pink Drainer был связан с несколькими взломами Discord и Twitter в прошлом году, включая Evomos, Pika Protocol, технического директора OpenAI Мира Мурати и Orbiter Finance.
Группа также стояла за волной мошенничества, в ходе которых они выдавали себя за криптожурналистов.
В июне Scam Sniffer обнаружил, что Pink Drainer украла около 3 миллионов долларов США в результате 1932 жертв.
По данным Dune Analytics, по состоянию на 19 декабря эта цифра выросла до 18,7 миллиона долларов среди 9068 жертв.