Monkey Drainer နှင့်ချိတ်ဆက်ထားသော လိမ်လည်သူများကို ကွင်းဆက်တွင် ရန်ဖြစ်ပြီးနောက် ဖော်ထုတ်နိုင်သည်

Blockchain လုံခြုံရေးကုမ္ပဏီ CertiK သည် "Monkey Drainer" phishing scam နှင့် ဆက်စပ်နေသည်ဟု စွပ်စွဲခံထားရသော လိမ်လည်သူ အနည်းဆုံးတစ်ဦး၏ လက်တွေ့ဘဝအထောက်အထားကို တွေ့ရှိခဲ့သည်ဟု ယုံကြည်ပါသည်။

Monkey Drainer သည် ကလောင်အမည်တစ်ခုဖြစ်သည်။ phishing လိမ်လည်သူ “ရေခဲဖြားယောင်းခြင်း” ဟုလူသိများသော လုပ်ငန်းစဉ်မှတဆင့် NFTs များကို ခိုးယူရန် စမတ်စာချုပ်များကို အသုံးပြုသည်။

ဖြားယောင်းလိမ်လည်မှုနောက်ကွယ်တွင် တစ်ဦးချင်း သို့မဟုတ် တစ်ဦးချင်းစီ သန်းပေါင်းများစွာ ခိုးယူခံခဲ့ရတယ်။ Ether ၏ဒေါ်လာတန်ဖိုး (ETH) malicious copycat nonfungible token (NFT) minting ဝဘ်ဆိုဒ်များမှတဆင့်။ 

ဇန်န၀ါရီ ၃ ဘလော့ဂ်မကြာသေးမီက ဒေါ်လာ 4.3 သန်း Porsche NFT phishing လိမ်လည်မှုတွင် ပါဝင်ပတ်သက်နေသော လိမ်လည်သူနှစ်ဦးကြားတွင် ကွင်းဆက်စာတိုများကို တွေ့ရှိခဲ့ပြီး ၎င်းတို့ထဲမှ တစ်ခုကို Monkey Drainer-style phishing kit ကိုရောင်းချရာတွင် ပါဝင်သည့် Telegram အကောင့်နှင့် ချိတ်ဆက်နိုင်ခဲ့သည်ဟု CertiK မှ ပြောကြားခဲ့သည်။ 

လိမ်လည်သူများကို ဖော်ထုတ်ခြင်း။

CertiK စုံစမ်းစစ်ဆေးသူများသည် Monkey Drainer အစုံ၏နောက်ကွယ်တွင် လိမ်လည်သူ Zentoh နှင့် Kai တို့ကို ရှာဖွေတွေ့ရှိခဲ့သည်

Ice Phishing ကို အသုံးပြု၍ သုံးစွဲသူများ၏ ရန်ပုံငွေများကို ခိုးယူရန် ရှာဖွေနေသော လိမ်လည်သူများထံသို့ ဤကိရိယာကို ရောင်းချသည်

ဘယ်သူတွေ ဘယ်လိုပါဝင်ခဲ့လဲ။ ကြည့်ကျတာပေါ့

— CertiK (@CertiK) ဇန်နဝါရီလ 28, 2023

မက်ဆေ့ချ်တစ်ခုတွင် ၎င်းတို့ကို "Zentoh" ဟုရည်ညွှန်းကာ လူတစ်ဦးအား "Kai" ဟုခေါ်ဆိုကာ ငွေများကို ခိုးယူသူအား ရည်ညွှန်းဖော်ပြခဲ့သည်။

Zentoh သည် ခိုးယူထားသော ရံပုံငွေ အပိုင်းအစများကို မပေးပို့သည့်အတွက် Kai ကို စိတ်မကောင်းဖြစ်ပုံရသည်။ Zentoh မှသတင်းစကားသည် Kai အား "ကျွန်ုပ်တို့၏လိပ်စာတွင်" ရရှိထားသောအမြတ်ငွေများကို ငွေသွင်းရန် ညွှန်ကြားထားသည်။

CertiK သည် ပူးတွဲပိုက်ဆံအိတ်သည် ခိုးယူထားသော crypto မှ ဒေါ်လာ 4.3 သန်းကို လက်ခံရရှိသည့်လိပ်စာဖြစ်ကြောင်း နုတ်ယူခဲ့သည်။ ပူးတွဲပိုက်ဆံအိတ်နှင့် "အထင်ရှားဆုံး Monkey Drainer လိမ်လည်လှည့်စားပိုက်ဆံအိတ်များ" အကြား "တိုက်ရိုက်ချိတ်ဆက်မှု" ရှိကြောင်း ကုမ္ပဏီက ထပ်လောင်းပြောကြားခဲ့သည်။

Zentoh သည် ၎င်းတို့နှစ်ဦး ဆက်သွယ်ရန်အတွက် Telegram ကို အသုံးပြုခဲ့ကြောင်း အခြားသော မက်ဆေ့ချ်တစ်ခုတွင် ဖော်ပြခဲ့သည်။ CertiK သည် စာတိုပေးပို့ခြင်းအက်ပ်တွင် ကလောင်အမည်အတွက် အတိအကျကိုက်ညီမှုတစ်ခုကို တွေ့ရှိခဲ့ပြီး ၎င်းအား "လိမ်လည်လှည့်ဖြားသူအား လိမ်လည်လှည့်ဖြားသည့်ကိရိယာများရောင်းချသည့် Telegram အဖွဲ့ကို လုပ်ဆောင်နေခြင်းဖြစ်သည်" ဟု သတ်မှတ်ခဲ့သည်။

ကုမ္ပဏီသည် Crypto drainer tools များအတွက် repositories များတင်ထားသော GitHub တွင် တစ်ခုအပါအဝင် Zentoh နှင့်ချိတ်ဆက်နိုင်သည့် အခြားသောအွန်လိုင်းအကောင့်များစွာကို တွေ့ရှိခဲ့သည်။

အကောင့်များကြားရှိ လင့်ခ်များသည် တရားဝင်ပါက၊ ၎င်းသည် ရုရှားတွင်နေထိုင်သော ပြင်သစ်နိုင်ငံသား၏ အထောက်အထားကို ဖော်ပြသည်။

Cointelegraph သည် လူတစ်ဦးနှင့် ဆက်စပ်နိုင်ခြေရှိသော အကောင့်များကို ပြန်လည်သုံးသပ်ပြီး cryptocurrencies ကို စိတ်ဝင်စားပုံရသော အများသူငှာ အကောင့်များကို တွေ့ရှိခဲ့သည်။ Cointelegraph သည် ထိုလူကို ဆက်သွယ်ခဲ့သော်လည်း ချက်ချင်းတုံ့ပြန်မှု မရရှိခဲ့ပါ။

Cointelegraph သည် ပုဂ္ဂိုလ်ရေးဆိုင်ရာ စိုးရိမ်မှုများကြောင့် လူ၏အမည်ကို ထုတ်ဝေခြင်းမပြုပါ။

Related: ဟက်ကာများသည် Azuki ၏ Twitter အကောင့်ကို မိနစ် ၃၀ အတွင်း ဒေါ်လာ ၇၅၀,၀၀၀ ကျော် ခိုးယူခဲ့သည်။

Crypto wallet-draining phishing scams များသည် ကံမကောင်းစွာဖြင့် မကြာသေးမီက အကျိုးသက်ရောက်စေရန် အသုံးပြုခဲ့သည်။

Moonbirds NFT စုဆောင်းမှု၏ပူးတွဲတည်ထောင်သူ Kevin Rose သည် ထိုသို့သောလိမ်လည်မှု၏သားကောင်ဖြစ်ခဲ့ရသည်။ ဒေါ်လာ ၁.၁ သန်းကျော်တန်ဖိုးရှိ သူ၏ကိုယ်ပိုင် NFTs များ ခိုးယူခံရသည်။.

Twitter တွင် "NFT God" ဟုလူသိများသောသြဇာလွှမ်းမိုးသူ အလားတူကံကြမ္မာကို ခံစားခဲ့ရသည်။ ETH နှင့် တန်ဖိုးကြီး NFT များကို ၎င်းတို့၏ ပိုက်ဆံအိတ်မှ ခိုးယူသွားသည့် Google Ad ရှာဖွေမှုရလဒ်မှ အန္တရာယ်ရှိသော ဆော့ဖ်ဝဲကို ဒေါင်းလုဒ်လုပ်ပြီးနောက်၊