今日运势评分

4

本月运势

癸未月

震荡偏多

辛生水,丑克水
庚不经络织机虚张
子不问卜自惹祸殃

祭祀,祈福,解除,整手足甲,安床,沐浴,入殓,移柩,破土,启钻,安葬,谢土

嫁娶,斋醮,开市,出火,入宅,移徙,出行,作灶,安门,伐木

月相

冲顶回落

日冲

Powered by RitMEX

TRUMP9.43 -0.22%

SUI3.91 3.14%

TON3.49 3.48%

TRX0.33 -3.20%

DOGE0.22 0.49%

XRP3.15 0.83%

SOL181.17 -0.17%

BNB804.01 0.16%

ETH3866.81 1.03%

BTC118834.57 0.42%

ETH Gas2.44 Gwei

贪婪
74

钓鱼手段升级,你该了解的 Drainer 攻击

当心!Drainer 钓鱼套路再度升级。

撰文:BlockSec

Drainer:钓鱼手段新升级,五大热门项目成攻击新目标

最近,越来越多黑客开始使用 Drainer 工具包来进行 Web3 钓鱼,他们利用钓鱼网站自动提示用户连接钱包,获取其中有价值的代币信息,并生成钓鱼交易。一开始,黑客会直接在社交媒体平台上传播这些钓鱼网站;但随着 Web3 用户警惕性不断增强,黑客发现用传统方式很难继续获利,于是他们开始利用这些平台的流量和信任来大规模推广钓鱼网站,通过攻击 Discord 服务器、Twitter 账户、官方网站、软件供应链和 Email 数据库等热门项目,让许多用户产生重大损失。

为了增加对黑客所用策略的了解,我们在下表中总结了几起与 Drainer 相关的黑客事件:

黑客攻击 Discord 服务器

2023 年 5 月 31 日,Pika Protocol 的 Discord 服务器遭到黑客攻击。Pink Drainer 在其官方 Discord 群中传播了一个包含恶意 JavaScript 代码片段钓鱼网站,该网站诱导 Discord 服务器管理员点击访问,并完成点击按钮或添加书签等操作以执行相关代码,此时,Discord 令牌也随即失窃。同期,几个热门的 Web3 项目也经历了类似的黑客攻击事件。

案例详情,请参见🔗:https://www.secureblink.com/cyber-security-news/3-million-crypto-stolen-by-pink-drainer-exploiting-discord-and-twitter

黑客攻击 Twitter 账户‍‍

2023 年 5 月 26 日,Steve Aoki 的 Twitter 账户遭到黑客入侵,导致加密货币投资者产生 17 万美元的损失。调查钓鱼账户的相关交易后发现,此次 Twitter 账户入侵所产生的损失与 Pink Drainer 相关,是由 SIM 卡交换攻击所引起的。在 SIM 卡交换攻击中,黑客利用社交工程方法(通常是利用受害者的个人信息)诱骗电信公司将受害者的电话号码转移到黑客的 SIM 卡上。一旦成功,黑客就可以控制受害者的 Twitter 账户。类似的黑客攻击事件也曾在 OpenAI 首席技术官 Slingshot 和 Vitalik Buterin 的 Twitter 账户上发生,而这些账户都与 Pink Draineryou 着密切联系。

案例详情,请参见🔗:https://www.bitdefender.com/blog/hotforsecurity/hacked-djs-twitter-account-costs-cryptocurrency-investors-170-000/

黑客攻击官方网站

2023 年 10 月 6 日,Galxe 的官方网站被重定向到一个钓鱼网站,导致受害者产生了 27 万美元的损失。官方解释称,一个身份不明的黑客冒充 Galxe 代理人,通过向域名服务提供商提供虚假文件,完成了重置登录凭据,成功绕过了 Galxe 的安全程序,并在未经授权的情况下访问了域名账户。受害者账户的交易记录显示,本次事件是的发起方为 Angel Drainer。此外,Balancer 和 Frax Finance 也遭到了来自 Angel Drainer 的类似黑客攻击的侵害。

案例详情,请参见🔗:https://www.secureblink.com/cyber-security-news/3-million-crypto-stolen-by-pink-drainer-exploiting-discord-and-twitter

- 4 -

黑客攻击软件供应链‍‍

2023 年 12 月 14 日,Ledger Connect Kit,一个旨在促进网站和钱包之间连接的 JavaScript 库,被发现存在漏洞。由于 Ledger 的一名前员工成为钓鱼网站的攻击对象,使得黑客能够向 Ledger 的 NPMJS 存储库上传恶意文件,从而形成了该漏洞。此后,黑客便能将恶意脚本注入这些热门的加密货币网站中,用户也可能因此收到使用钓鱼账户签署了钓鱼交易的提示。目前,在包括 SushiSwap 和 Revoke.cash 在内的各种加密货币平台上,用户失窃资金超过 60 万美元。钓鱼账户的交易记录显示,该事件的发起方仍为 Angel Drainer。

案例详情,请参见🔗:https://www.ledger.com/blog/a-letter-from-ledger-chairman-ceo-pascal-gauthier-regarding-ledger-connect-kit-exploit

- 5 -

黑客攻击 Email 数据库‍‍

2024 年 1 月 23 日,Email 管理器 MailerLite 在一次社交工程攻击中被入侵,导致大量包含了 Pink Drainer 提供的恶意链接的 Email 从 WalletConnect、Token Terminal 和 De.Fi 的官方账户中被发出。此次攻击源于一名团队成员无意中点击了一张链接到虚假 Google 登录页面的图片,从而让黑客被允许访问 MailerLite 的内部管理面板。随后,黑客通过管理面板重置了特定用户的密码,导致他们的 Email 数据库泄露,并使得钓鱼邮件被广泛传播。

案例详情,请参见:

🔗 https://cointelegraph.com/news/mailerlite-confirms-hack-crypto-phishing-email-3m-attacks

小结:深入了解 Drainer 黑客套路,有效应对 Web3 相关钓鱼风险

Drainer 的开发者不断设计新的方法来入侵知名项目,并通过其流量传播钓鱼网站。我们会对这些黑客套路保持警惕,并持续监控与其相关的钓鱼账户和交易。同时,用户在进行任何操作之前,也一定要仔细核对相关的交易细节!

本文旨在帮助用户了解黑客攻击项目的方法,从而有效应对 Web3 相关钓鱼风险,免受 Drainer 钓鱼交易的侵害。

欢迎加入深潮TechFlow官方社群

Telegram订阅群:https://t.me/TechFlowDaily
Twitter官方账号:https://x.com/TechFlowPost
Twitter英文账号:https://x.com/BlockFlow_News
作者BlockSec@BlockSecTeam
相关文章
2025.07.31 - 5 小时前
巨头支持 + 消费场景双轮驱动:韩元稳定币混战,Kaia 抢占高地
深入剖析韩元稳定币的关键玩家与潜在趋势,一同走入韩元稳定币的未来图景。
2025.07.30 - 19 小时前
隆重推出 RedStone Atom:搭载清算智能的借贷增强引擎
RedStone Atom 是预言机领域的根本性变革——它为协议而设计,而非围绕协议构建。
2025.07.30 - 昨天
Messari 研报:全面拆解 2025 Arbitrum 发展之路,从技术到生态的星火燎原
Arbitrum 不再仅仅由 Arbitrum One 定义,而是由功能丰富的技术栈驱动的不断扩展的 Arbitrum Chains生态系统所定义。
2025.07.29 - 前天
Etherex 能否打响 Linea 发币前的第一枪?
不锁仓的 ve(3,3)?五分钟速读 Linea 原生流动性枢纽 Nile 升级版 Etherex。
2025.07.29 - 前天
用说的就能做 App,这家公司想做 AI 时代的 ins
过去因为技术门槛而止步的需求,开始通过 AI 变成现实。
AI
2025.07.28 - 3 天前
新高之际,探究跨界新物种 BNB
BNB从未像今天这样,从Wall Street到Main Street。
2025.07.28 - 3 天前
一文读懂 Zora 的经济飞轮:老配方,新机会
Base 生态加持,Zora 或成 SocialFi 领域的下一个 Virtual。
2025.07.28 - 3 天前
具身智能机器人变「矿机」?PrismaX 如何构建机器人协调层?
三分钟速读 a16z 押注的具身智能机器人协调层——PrismaX。
2025.07.28 - 3 天前
Sonic 生态交易量、收入双料第一:Shadow 携 x(3,3) 演绎 DeFi 流动性激励终极进化?
Shadow 宣布推出 300 万枚 $S 代币激励计划,将第二季空投预期奖励的 50% 提前释放,用于流动性激励和主动做市策略,进一步激励用户参与推动生态增长。
2025.07.22 - 9 天前
Animoca 研报:Sidekick,构建实时交易 LiveFi 基础设施
正如直播曾彻底改变电商格局,Sidekick 也希望在 Web3 生态中,掀起同样深远的变革。