ピンクドレイナーの内側: セキュリティアナリストから暗号資産詐欺起業家へ

ロナルド・モルが信頼していたDiscordのモデレーターによって共有された一見正当なエアドロップリンクをクリックしたとき、彼には何の手がかりもなかった。アカウント？ハッキングされた。犯人？悪名高いピンクドレイナーキットを使用している詐欺師。

"自分は本当にバカだと思った," モルは言う。"どうしてこんなことに騙されるなんて、こんなに愚かだったんだろう?"

ドレインキットはサイバー犯罪のゲームを変えています。開発者は詐欺師に暗号を盗むための即使用可能なスクリプトを提供します。彼らは盗まれたものの通常20-30%を手数料として取ります。

モルは運が良かった。そのウォレットには限られた資産しかなかった。他の人々は？ あまり良くない。例えば、トラウトは似たような罠で21万ドルを失った。"死にたいと思った"と彼は語る。

Pink Drainerは、その影響力においてかなり印象的なようです。2024年にシャットダウンする前に、悪意のある行為者が9,000人以上から約$53 百万の暗号を盗むのを助けました。少なくともそれが、ブロックチェーンセキュリティ会社であるScam Snifferの主張です。ある人は、一度の攻撃で440万ドルを失ったようです。痛いですね。

ピンクドレイナーの背後にいる心

神秘的な開発者「Pink」は「被害者」という言葉が好きではありません。いいえ。彼らは「参加者」です。

"ほとんどの疲弊している人々は、中国国籍の人々で、そもそもこの全体のDeFiのことをやるべきではない" とピンクは説明した。 "[And] 一部の西洋人も巻き込まれている。"

Pinkのクライアントは創造的になった。彼らは大物のソーシャルメディアアカウントをハッキングした。2024年2月のあの時、MicroStrategyのXアカウントが偽のEthereumトークンを宣伝した。人々は42万ドル以上を失った。資金の流れはPink Drainerのウォレットに戻った。

マイクロストラテジー—最大の企業ビットコイン保有者—は、増え続ける有名人リストに加わりました。イーサリアムの共同創設者であるヴィタリック・ブテリン。OpenAIのCTOであるミラ・ムラティ。彼らのアカウントはすべて、ピンクドレイナー詐欺に使用されました。

後悔？ピンクは何も感じていないようだ。「私は誰もフィッシングしない、ただコーディングしているだけだ。」

セキュリティ研究者から詐欺師へ

この変化がどのように起こったのかは完全には明らかではないが、研究者のプラムがこの驚くべき事実をドロップした:

"彼がピンクになる前、彼はセキュリティ研究者でした。あるいは、彼はセキュリティプロジェクトの内部構造をよりよく見るためにそう装っていたのです。"

その男は自分自身を「Blockdev」と呼び、Xアカウント@ChainThreatsを運営していたかもしれません。セキュリティの人々は、特にMonkeyと呼ばれる他のドレイナーと関わろうとしていた人物として彼を知っていました。

Blockmage Labsのファンタジーは、全てのピンクのことが始まる前にBlockdevと話していたことを思い出します。彼らは一度、特別なNFTマーケットプレイスの注文を使用して別のドレイナーのバックエンドを攻撃する方法について議論しました。

"その後、彼は同じウォレットを彼の排出サービスの手数料受取人として使用することになるだろう"とファンタジーは言う。

財務上の影響と個人的なコスト

ピンクは明らかに彼のお金をDaiに保管していた。このドルに連動したステーブルコイン。彼にリンクされた1つのEthereumウォレットは、かつて約449万ドルのDaiを保有していた。悪くない。

暗号通貨の規制により、犯罪者が盗まれた資産を現金化するのが難しくなっています。しかし、回避策は存在します。ある者は、貧しい国の人々からKYC認証情報を購入します。

暗くなる前に、ピンクは驚くべきことを認めた。彼の健康は悪化していた。全ての消耗する作業が彼を消耗させていた。睡眠不足。執着。すべて。

Pink Drainerは2025年に閉鎖されました。しかし、その影響は残ります。それは2024年だけで約$494 百万を盗んだ多くのウォレットドレイナーの一つに過ぎません。デジタル資産のセキュリティは、これらの進化する脅威に対する課題のままです。