2024 年6 月14 日，Binance 聯合創始人何一女士在社交媒體發文稱，有人冒充她的身份創建了一個虛假X 帳戶，欺詐者藉此將釣魚鏈接推送給受害人，並導致受害人損失了價值60ETH 的加密資產，該條動態發布後迅速引起熱議。
當天稍晚，受害者主動聯繫Bitrace 尋求協助，經安全團隊調查，事件地址背後關聯實體系釣魚服務提供者Inferno Drainer，且受害群體正在快速擴大，被盜資金規模已超2800萬美金。本文旨在透過對釣魚手法、資金規模、洗錢管道進行介紹，揭露這起事件。
釣魚手法
冒充加密名人社群帳號在X 平台上是非常流行的詐騙手段，詐騙者透過話術，誘導受害者透過釣魚連結提交代幣授權，或是下載釣魚應用軟體，進而非法取得受害者各類加密資產。
本次受害者受損資金規模較為龐大，價值超過20萬美金的以太坊及以太坊質押憑證慘遭竊取，其中57.54weETH 直接流入釣魚地址並透過第三方DEX 兌換為ETH 暫時囤積，另外0.58ETH 則透過釣魚合約進行轉移。
對盜幣地址0x5Ae6 進行資金審計後不難發現，這又是一起典型的專業Drainer 盜幣事件，盜幣團夥會在獲取地址權限後第一時間將受害人地址中的有價值資產轉移，因此除泰達幣之外，etherfi、puffer 等知名協議發行資產也是目標對象。
截至目前，該地址中仍存有各類ERC20代幣兌換後剩餘的197.78ETH，以及價值超過三萬美金的其他代幣。
資金規模
對0x5Ae6 的手續費進行溯源可知，該地址與0x0000db5c8b030ae20308ac975898e09741e70000關係匪淺，而根據包括Bitrace 在內的各大安全機構所標記，後者正是臭名昭著的Inferno Drainer 的業務地址之一。
在過去數月裡，e70000向包括0x5Ae6 在內的超過30個子地址發起轉賬，這批子地址則被廣泛用於各類欺詐釣魚活動的資金歸集，社區成員們在社交平台中所感知到的部分受害事件，都或多或少能夠找到這批地址的身影。
根據Bitrace 安全團隊統計，在今年上半年，這批地址中僅非合約地址部分就已經非法獲取價值超過2800萬美金的各類資產，其中超過2000萬美金的非法所得已經被清洗轉移。而這也可能只是整個犯罪網絡中的冰山一角。
洗錢手法
相對於假錢包類以泰達幣等穩定幣在內資產為目標的盜幣團夥，這類Drainer 及其用戶在資金清洗方面展現了更多「Crypto Native」的一面，他們會優先選擇將非法所得兌換為ETH 而非更容易結算的穩定幣，並透過中心化支付、兌換平台隱匿資金去向而非傳統的洗錢水房。
以0x768a 為例，該地址在資金清洗過程中大量使用了Changenow、eXch、RhinoFi、1inch、Gate 等中心化或去中心化平台，以藏匿資金去向。
而囤積本起事件非法所得的地址0x5Ae6 目前為止仍然沒有開始進行資金清洗活動，Bitrace 將對該地址持續監控，尋求資金攔截，幫助受害人挽回損失。
最後再次提醒廣大投資者，在進行操作前務必反覆確認專案官方網站或社媒帳戶，避免遭受釣魚攻擊。
