RugWhales：新型盗币服务浮出水面
TREE NEWS 报道， 据暗网威胁情报机构Dark Web Informer披露，一个名为RugWhales的新型钱包盗币服务（Drainer-as-a-Service，DaaS）正在招募封闭测试用户。该服务宣称可通过助记词窃取多链资产，支持跨链转移，对加密货币用户构成新的威胁。
RugWhales目前处于内测阶段，招募测试者意味着运营者正在优化工具，以在正式发布前提高其有效性和隐蔽性。此类服务通常提供钓鱼工具包、盗币脚本及技术支持，供附属成员通过社交媒体、空投和虚假NFT铸造网站等渠道分发恶意链接，非法所得由服务提供方与附属成员分成。
行业分析：DaaS的产业化与多链风险
盗币即服务已形成地下产业链，降低了网络犯罪的门槛。RugWhales的多链能力尤其令人担忧，因为随着加密生态互操作性增强，攻击者可针对以太坊、BNB Chain、Polygon等网络上的用户，扩大单次攻击的潜在收益。此外，利用助记词漏洞表明攻击者瞄准了钱包备份，而许多用户并未安全存储助记词。
- 攻击产业化： DaaS平台使低技能犯罪分子也能发动复杂攻击。
- 多链风险： 用户资产跨链分散，盗币工具也随之进化。
- 助记词漏洞： 尽管有警告，许多用户仍不安全地存储助记词。
对用户与平台的影响
对用户而言，RugWhales的出现强调了加强安全习惯的必要性：使用硬件钱包、绝不分享助记词、连接钱包前验证网址。对平台而言，挑战在于检测和屏蔽恶意链接并教育用户。钱包提供商和dApp开发者还应考虑实施交易模拟和警告系统，提醒用户注意可疑授权。
监管机构和执法部门在追踪和起诉DaaS运营者方面面临困难，这些人通常匿名且跨司法管辖区运作。国际合作和区块链分析对于打击这些服务至关重要。
前瞻
攻击者与防御者之间的猫鼠游戏将加剧。随着盗币工具日益复杂，我们可能看到更多利用AI个性化钓鱼攻击和规避检测的手段。然而，安全社区也在利用AI进行威胁检测和链上监控。关键在于教育、技术保障和跨行业合作，以减轻RugWhales等服务带来的风险。
尽管RugWhales目前处于内测阶段，但其最终发布可能导致钱包盗币事件激增。用户应保持警惕，行业必须持续创新安全措施，以保护不断发展的Web3生态。
