Pink Drainer s'arrête : comment le retrait des fonds affectera-t DeFi ?

Pink Drainer, le groupe de hackers Drainer-as-a-Service, a annoncé qu'il fermait et supprimait toutes les données. Au cours de sa vie, Pink Drainer a ciblé des communautés et des portefeuilles spécifiques de baleines. Les estimations situent les fonds volés entre 75 et 85 millions de dollars, selon l'approche exacte de tarification.  

The Pink Drainer est un groupe dédié à l’escroquerie aux propriétaires de portefeuilles, généralement via trois points d’attaque principaux. La première consiste à pirater ou à spammer des comptes de réseaux sociaux de premier plan, notamment ceux de Vitalik Buterin, Crypto Bitboy et des projets majeurs. L'autre se fait via Discord et d'autres chats. Certains ont utilisé le drainer-as-a-service sur de faux sites, invitant l'utilisateur à connecter un portefeuille.  

Plus de 21 000 utilisateurs ont perdu de précieux jetons NFT et fongibles

Pendant plus d'un an, Pink Drainer a réalisé des braquages ​​allant du plus important au plus important. Le draineur de portefeuille fonctionne sur Ethereum , Avalanche , BSC, Polygon, Optimism, Gnosis et Callisto Network, entre autres. Plus de 21 000 utilisateurs ont perdu de précieux NFT et fongibles.

Source : Analyse des dunes

Les revenus de Pink Drainer proviennent non seulement des braquages, mais également de la vente du drainer-as-a-service, avec 5 ETH pour un accès à vie. Cela signifie que les hacks de Pink Drainer ne sont pas organisés mais sont aléatoires et dépendent d’une sensibilisation aléatoire.

A lire aussi : Compound Finance subit une violation de son compte X

Les utilisateurs du service Pink Drainer n'hésitent pas non plus à adopter un comportement en chaîne . Certains portefeuilles envoient même des fonds à Binance pour les échanger. La plupart des utilisateurs sont semi-anonymes et utilisent toujours leur personnalité sur les réseaux sociaux.

Comment Pink Drainer affectera-t-il la finance décentralisée ?

L'un des effets de Pink Drainer est que ses utilisateurs peuvent placer une partie des fonds dans DeFi . Les utilisateurs de Drainer comptent également souvent sur Uniswap pour convertir les fonds volés.

Pink Drainer est toujours le 21 principal propriétaire de SavingsDAI (sDAI), un jeton appartenant au Spark Protocol. Jusqu’à présent, le portefeuille draineur conserve les fonds, même quelques jours après l’annonce de la fin des exploits.

Spark Protocol est un agrégateur de prêts cryptographiques, détenant actuellement 2,36 milliards de dollars en valeur totale verrouillée (TVL). Les fonds détenus par Pink Drainer n’affecteront guère le protocole, qui est également pris en charge par d’autres grands portefeuilles et bourses.

Pink Drainer devient un hacker éthique

Les utilisateurs concernés par Pink Drainer peuvent bénéficier d’un certain répit. Le gestionnaire officiel de X a fait une offre spéciale pour restituer certains fonds, avec une limite de temps au cours des huit derniers mois.

Toutefois, certains fonds pourraient déjà être hors de portée. Il y a environ deux semaines, Pink Drainer a commencé à déplacer ses trouvailles. Une partie de l’ETH volé est simplement garée dans des adresses inutilisées. D'autres transactions ont atteint 1 Inch Network Aggregator et Railgun WETH Helper, un service pour DeFi privé et anonyme.  

Railgun est encore un service relativement petit, rapportant une valeur totale verrouillée de 68 millions de dollars. Ce qui est curieux, c'est que sa TVL a considérablement augmenté depuis que Pink Drainer a commencé à décharger une partie des fonds.

Lorsqu’il s’agit de NFT, les restituer est encore plus difficile. Bored Ape 7531 , par exemple, fait déjà partie de la collection de quelqu'un d'autre après l'une des dernières grandes attaques de Pink Drainer.

La menace des draineurs n’a pas disparu

La menace de voir son portefeuille vidé n’a pas disparu. Pink Drainer lui-même a mis en garde contre les copieurs ou les nouveaux liens pour connecter les portefeuilles.  

Des draineurs supplémentaires sont toujours proposés à tous et déployés via des escroqueries sur les réseaux sociaux. Le point commun est que toutes les escroqueries offrent des cadeaux précieux tout en obligeant les utilisateurs à connecter leur portefeuille.  

A lire aussi : Le groupe cybercriminel « Pink Drainer » frappe à nouveau : vol de 4,4 millions de dollars à Chainlink

Les réseaux sociaux de la plupart des grands projets ont également prévenu qu'ils ne contacteraient pas directement les utilisateurs. Cependant, les données révèlent qu'Inferno Drainer est toujours actif et encore plus dangereux que Pink Drainer, avec plus de 166 millions de dollars de fonds volés .

Inferno Drainer a également affirmé qu'elle fermerait ses portes en décembre 2023, après avoir expliqué comment elle avait atteint son objectif. Pink Drainer semble imiter cette approche, et il n'est pas certain que la menace ait disparu pour de bon ou qu'elle revienne dans une autre itération.  

Inferno Drainer a également travaillé en se faisant passer pour de grandes marques de cryptographie et en diffusant une longue liste de domaines promettant des parachutages ou des NFT.

Reportage cryptopolitain de Hristina Beeva