Ang kilalang blockchain security firm na PeckshieldAlert at onchain sleuth na si Zachxbt ay nagsiwalat noong Nob. 4 na isang phishing scammer na nagpapatakbo sa ilalim ng pseudonym na Monkey Drainer ang nagnakaw 7 Cryptopunks at 20 Otherdeed NFTs.
#PeckShieldAlert @zachxbt ay nakita na ang Monkey Drainer ay nakakuha ng ~ 7 CryptoPunks at ~20 Otherdeed # NFT
0xc…466 ay naglipat ng ~120 $ ETH sa Monkey Drainer 0x8…fB8 at 200 $ ETH sa Tornado cash https://t.co/MpJQoZjYWl pic.twitter.com/qdbFVPI6yY— PeckShieldAlert (@PeckShieldAlert) Nobyembre 4, 2022
Ang balita ay unang iniulat ng self-acclaimed 2D scam detector na si ZackXBT, na tinantya ang mga ninakaw na collectible ay nagkakahalaga ng 520 ETH — humigit-kumulang $824,200.
Ginamit din kamakailan ang monkey drainer nang magpalitan ng sim sina AJT at Gabriel Leydon.
Bago iyon ay nagkaroon din siya ng iba pang malalaking pag-atake. https://t.co/OlDCFvJ6BA pic.twitter.com/ZMcdnYFnRo
— ZachXBT (@zachxbt) Nobyembre 4, 2022
Ang kamakailang pagnanakaw ay kumakatawan sa pangalawang pagsasamantala ng Monkey drainer sa loob ng sampung araw. Noong Okt. 25, ang mapagsamantala ay nagtanggal ng 700 ETH ($1 milyon) sa loob ng 24 na oras mula sa ilang biktima.
1/ Sa nakalipas na 24 na oras ~700 ETH ($1m) ang ninakaw ng phishing scammer na kilala bilang Monkey Drainer.
Nalampasan nila kamakailan ang 7300 na transaksyon mula sa kanilang drainer wallet pagkatapos na nasa loob lamang ng ilang buwan. pic.twitter.com/6vAYBiqCxQ
— ZachXBT (@zachxbt) Oktubre 25, 2022
Dalawa sa pinakamalaking biktima ang nawalan ng $370,000 sa pamamagitan ng pagpirma ng mga transaksyon sa mga nakakahamak na site ng phishing na pinamamahalaan ng Monkey Drainer. Ang isa sa mga biktima ay nawalan ng isang BAYC, isang CloneX, $36,000 sa USDC, at 12 iba pang NFT na nagkakahalaga ng humigit-kumulang $150,000, samantalang ang isa ay may hawak ng mahigit $6.2 milyon na halaga ng crypto noong panahong iyon ngunit nawala lamang ang $220,000.
Update: Na-spam ni Monkey ang thread gamit ang mga bot pic.twitter.com/gKvN1qhpol
— ZachXBT (@zachxbt) Oktubre 25, 2022
Karaniwang ninanakawan ng Monkey Drainer ang mga may hawak ng NFT ng kanilang koleksyon sa pamamagitan ng mga pag-atake ng phishing na nagtatakda ng mga pekeng crypto at NFT site, na nagpapanggap bilang mga kilalang blockchain platform tulad ng Aptos at RTFKT.
Samantala, ang mga digital asset firm ay naghahanda laban sa Monkey Drainer. Kamakailan, Web3 security firm Chainabuse nag-flag ng apat na address na konektado sa Hacker.
Pinagmulan: https://cryptoslate.com/monkey-drainer-steals-7-cryptopunks-20-otherdeed-nfts/