RugWhales: Một Drainer-as-a-Service mới xuất hiện
TREE NEWS đưa tin: Một công cụ drainer-as-a-service (DaaS) mới có tên RugWhales được cho là đang tuyển dụng người thử nghiệm beta kín, hứa hẹn sẽ hút tài sản tiền mã hóa trên nhiều blockchain bằng cách khai thác cụm từ hạt giống của ví. Dịch vụ này, được công ty tình báo mối đe dọa dark web Dark Web Informer gắn cờ, đại diện cho một mối đe dọa đang phát triển trong hệ sinh thái tiền mã hóa, nơi các tác nhân độc hại ngày càng thương mại hóa các công cụ rút cạn ví.
RugWhales tuyên bố hỗ trợ chuyển tài sản trên nhiều chuỗi, khiến nó trở thành vũ khí mạnh mẽ cho những kẻ tấn công muốn tối đa hóa việc trộm cắp từ nạn nhân. Việc tuyển dụng beta kín cho thấy các nhà điều hành đang tinh chỉnh công cụ trước khi phát hành rộng rãi, có khả năng tăng hiệu quả và tránh bị phát hiện.
Phân tích ngành: Sự trỗi dậy của DaaS
Drainer-as-a-service đã trở thành một ngành công nghiệp ngầm sinh lợi, hạ thấp rào cản gia nhập cho tội phạm mạng. Các dịch vụ này thường cung cấp bộ công cụ lừa đảo, script rút cạn ví và hỗ trợ khách hàng cho các chi nhánh, những người sau đó phân phát liên kết độc hại qua mạng xã hội, airdrop và các trang đúc NFT giả. Số tiền thu được thường được chia giữa nhà cung cấp dịch vụ và chi nhánh.
Khả năng đa chuỗi của RugWhales đặc biệt đáng lo ngại khi hệ sinh thái tiền mã hóa ngày càng trở nên tương tác. Kẻ tấn công giờ đây có thể nhắm mục tiêu người dùng trên Ethereum, BNB Chain, Polygon và các mạng khác, tăng số tiền thu được tiềm năng từ mỗi nạn nhân. Hơn nữa, việc khai thác cụm từ hạt giống cho thấy sự tập trung vào việc xâm phạm các bản sao lưu ví, thường được lưu trữ không an toàn.
- Thương mại hóa các cuộc tấn công: Nền tảng DaaS giúp tội phạm có kỹ năng thấp có thể thực hiện các cuộc tấn công tinh vi.
- Rủi ro đa chuỗi: Khi người dùng phân tán tài sản trên các chuỗi, drainer phát triển để theo dõi chúng.
- Lỗ hổng cụm từ hạt giống: Bất chấp cảnh báo, nhiều người dùng vẫn lưu trữ cụm từ hạt giống không an toàn.
Hàm ý cho người dùng và nền tảng
Đối với người dùng, sự xuất hiện của RugWhales nhấn mạnh nhu cầu tăng cường vệ sinh bảo mật: sử dụng ví phần cứng, không bao giờ chia sẻ cụm từ hạt giống và xác minh URL trước khi kết nối ví. Đối với nền tảng, thách thức là phát hiện và chặn liên kết độc hại và giáo dục người dùng. Nhà cung cấp ví và nhà phát triển dApp cũng phải xem xét triển khai mô phỏng giao dịch và hệ thống cảnh báo để thông báo cho người dùng về các phê duyệt đáng ngờ.
Cơ quan quản lý và thực thi pháp luật gặp khó khăn trong việc theo dõi và truy tố các nhà điều hành DaaS, những người thường hoạt động ẩn danh và qua nhiều khu vực pháp lý. Hợp tác quốc tế và phân tích blockchain là điều cần thiết để phá vỡ các dịch vụ này.
Góc nhìn hướng tới tương lai
Cuộc chơi mèo vờn chuột giữa kẻ tấn công và người phòng thủ sẽ ngày càng gay gắt. Khi drainer trở nên tinh vi hơn, chúng ta có thể mong đợi việc sử dụng AI nhiều hơn để cá nhân hóa các cuộc tấn công lừa đảo và tránh bị phát hiện. Tuy nhiên, cộng đồng bảo mật cũng đang tận dụng AI để phát hiện mối đe dọa và giám sát trên chuỗi. Chìa khóa sẽ là giáo dục, các biện pháp bảo vệ công nghệ và hợp tác liên ngành để giảm thiểu rủi ro do các dịch vụ như RugWhales gây ra.
Mặc dù RugWhales hiện đang trong beta kín, việc phát hành cuối cùng của nó có thể dẫn đến sự gia tăng đột biến trong việc rút cạn ví. Người dùng nên cảnh giác và ngành công nghiệp phải tiếp tục đổi mới trong bảo mật để bảo vệ hệ sinh thái Web3 đang phát triển.
