Drainer hay sweeper là các hợp đồng thông minh độc hại, có thể nhanh chóng rút hết tiền trong ví tiền điện tử của người dùng. Chúng cũng được coi là công cụ “tiêu chuẩn” cho những kẻ lừa đảo.
Sau sự ra đi của drainer khét tiếng Monkey Drainer, 4 công cụ rút tiền điện tử lớn khác đã xuất hiện để lấp đầy chỗ trống mà nó để lại. Hàng nghìn nạn nhân bị nhắm tới và trở thành nạn nhân của các vụ lừa đảo tiền điện tử.
Theo thông tin từ Dune dashboard, Pink Drainer, Inferno Drainer, Pussy Drainer và Venom Drainer đã cùng nhau đánh cắp tổng cộng 66,4 triệu USD kể từ khoảng đầu năm 2023. Venom Drainer chiếm đoạt gần 27,5 triệu USD kể từ tháng 2, nhiều nhất trong bộ tứ này. Inferno Drainer đứng thứ hai với hơn 21,2 triệu USD bị đánh cắp kể từ tháng 1 nhưng có số nạn nhân cao gấp 3 lần là gần 45.800.
Pussy Drainer và Pink Drainer đã được sử dụng để đánh cắp tài sản từ hơn 6.000 nạn nhân với số tiền 17,5 triệu USD. Trong khi đó, Monkey Drainer được ước tính đã đánh cắp tổng số tài sản kỹ thuật số trị giá khoảng 13 triệu USD trong thời gian “thống trị”.
Các drainer hoạt động bằng cách để nạn nhân vô tình đồng ý với một giao dịch độc hại trong ví tiền điện tử của họ, cho phép hợp đồng thông minh chuyển một phần hoặc toàn bộ tài sản của ví, tùy thuộc vào giao dịch đã được ký kết. Các nhóm scammer thường thuê drainer và sẽ trả một phần số tiền đánh cắp được cho nhóm sở hữu drainer.
Nhiều drainer hoạt động trên mô hình định giá này nhưng một số khác lại có phí truy cập bổ sung. Theo công ty bảo mật chuỗi khối CertiK, Inferno sẽ thu 20% hoa hồng, trong khi Venom “yêu cầu khoản phí ban đầu 1.000 USD” cho người dùng lần đầu.
Tuy nhiên các drainer sẽ không tồn tại mãi mãi. Nền tảng chống scam Web3 Scam Sniffer cho biết, một khi cá nhân hoặc tổ chức đứng sau drainer lấy được một số tiền nhất định, chúng sẽ thông báo đóng cửa công cụ này nhằm tránh các hành động thực thi pháp luật. Đó là lí do cho đến nay chưa có ai bị bắt.