安全团队：Pink Drainer在过去2个月创建85个钓鱼网站盗取125万美元资产

6月9日消息，据Scam Sniffer监测，过去一个月，Pink Drainer攻击7个以上Discord服务器，从Mainnet、Arbitrum、BNB Chain、Polygon与Optimism等多条链上近1932名受害者处盗取300万美元资产。超过7起攻击事件与Evmos、Starknet、LI.FI、Cherry、Pika Protocol、Orbiter Finance、Flare、OpenAI CTO MiraMurati、Steve Aoki相关。所有Discord黑客攻击大多是社会工程攻击，攻击者冒充Decrypt与Cointelegraph等媒体记者对受害者进行采访，但最终需要KYC认证，在最后过程中嵌入了与Discord有关的网络钓鱼链接。受害者在这一步丢失资产。

金色财经报道，据慢雾创始人余弦在社交媒体披露，钓鱼团伙Pink Drainer被首尾号相似钱包地址投毒团伙钓鱼，Pink Drainer有关地址给Fake地址转了10枚ETH。

金色财经报道，慢雾余弦在X平台发文提醒，团队分析了DeGame的X账号被钓鱼团伙盗取权限并发布钓鱼信息此安全事件，原因是由于之前披露过的类似假Calendly应用得到目标X账号读写权限，钓鱼团伙与Pink Drainer有关。

金色财经报道，慢雾创始人余弦在社交媒体上发文表示，UniSat官推被黑发的钓鱼链接是Pink Drainer，Coinbase Wallet对钓鱼域名拦截最快，并且相关钓鱼签名请求的风险提示很好。

金色财经报道，数据显示，网络钓鱼组织Angel Drainer自成立以来仅一年内就从近35,000个钱包中窃取了超过2500万美元。最近的一项分析表明，该组织曾利用Etherscan的验证工具进行攻击。

金色财经报道，据Scam Sniffer监测，根据知名加密货币信息人士@zachxbt的说法，名为Pink Drainer的恶意项目在一年时间内通过诈骗大约2万名受害者超过7500万美元后即将关闭。