區塊鏈大盜四個月內盜竊總價高達七千萬，Monkey Drainer零元詐騙手法深入剖析
更新於 發佈於 閱讀時間約 5 分鐘
誰是Monkey Drainer
Monkey Drainer在十月底時被幣圈知名偵探ZachXBT highlight，當時提到此詐騙者偷取了超過三千萬台幣(一百萬美金)，筆者利用區塊鏈數據探勘追蹤此大盜行蹤，統計至十二月中總共盜取的數字高達七千萬台幣，究竟這位區塊鏈大盜是如何騙到如此大筆的金額，本文將帶大家一起深入研究此大盜的詐騙手法，與了解事件始末。
此詐騙者名為 monkey-drainer.eth 是由於在以太鏈名稱系統(ENS) 將自己的地址0x9FC8265F2b376084423A1A348a89Ecd894a9d106 與域名monkey-drainer.eth綁定，可在ENS查到細節。在以下章節，我們會再深入剖析這個地址
慣用手法 - 零元詐騙
Monkey Drainer騙取NFT的最常使用的方式是最近流行的零元詐騙，如果受害者簽署了這個區塊鏈下的交易(gasless transaction)，則詐騙者可以到NFT市場OpenSea將受害者的多個NFT打包轉走，下面是一個實際的零元詐騙交易，可以看到 Monkey Drainer(地址0x9fc82...d106) 是交易的買家，將受害者 0x02ade...bc50的NFT轉到詐騙同夥的地址 0xce7cb10938fd6d379cfaf26d75a0db0a9642159b，而此同夥(接收代幣者) 會負責處理這個贓物
通常一個詐騙者買家可能會搭配多個詐騙代幣接手者，而這個交易中的接手者地址就是0xce7cb....159b ，我們也可以在推特上找到一些關於這個地址的詐騙討論
犯罪事蹟
透過區塊鏈的資料探勘搜索相關的可疑零元購買事件，我們可以發現此種手法相當盛行，有多個地址都利用此種交易盜取NFT， Monkey Drainer總共發動了1295次，在排行榜上排名第一 (也可以在推特找到關於第二名 0x00000....4582跟第三名 0x10fe8...f1e7的詐騙討論)
下圖統計了Monkey Drainer發動的可疑的零元購買紀錄，其地址第一次發動此詐騙是在2022/08/11 ，最後一次則是在2022/10/27，期間平均每天會執行約16次零元詐騙，而近兩個月沒有再發動類似攻擊
下圖展示了Monkey Drainer用零元詐騙取得的前十名高價NFT，無聊猿BAYC共有三隻(#8096 #8973 #9982) ，變異猴MAYC 有四隻(#525 #4178 #6104 #12340)
在這一千多次的詐騙中共偷取了超過兩千個NFT，單純用目前地板價估算價值超過八百ETH
另外值得一提的是此詐騙不只會騙NFT，也可以奪取受害者的ERC20貨幣，下圖展示了其中一個 Monkey Drainer盜取封裝以太幣(weth)的交易，總計在141個交易盜取了42封裝以太幣
大盜怎麼失蹤了
上一個章節提到Monkey Drainer(地址0x9fc82...d106) 最後一次發動零元詐騙是在2022/10/27，他去哪裡了? 我們可以利用他常用負責接手NFT的詐騙地址來找到他的蹤跡，下圖顯示了 Monkey Drainer合作過的同夥地址共有96個
深入追查後我們發現，有至少9個曾經與Monkey Drainer合作的NFT詐騙同夥地址也與詐騙排行榜的第二名0x00000....4582有合作，下面的兩個交易是實際的案例
可推測第二名0x00000....4582跟其實跟 Monkey Drainer (地址0x9fc82...d106)是同個詐騙集團，且第二名0x00000....4582很巧地開始活動的第一天10/27就是 Monkey Drainer 原本地址0x9fc82...d106最後做零元詐騙的那一天，下圖藍色是 Monkey Drainer 原本地址，綠色是第二名0x00000....4582，可看出兩者幾乎是無縫接軌
兩者接手的日子10/26剛好是幣圈知名偵探ZachXBT 發文的時間，不知是不是在推特上受到矚目所以 Monkey Drainer 想換個地址避鋒頭，而這個新地址0x00000....4582 從十月底到十二月詐騙了兩千多個NFT，價值一千兩百以太幣，下圖列出了這個地址盜取的前十高價NFT以及個數
總結
Monkey Drainer這四個月竊取了超過四千個NFT，以十二月中的地板價以及以太幣價格估算，約等於七千萬台幣(兩千以太幣)，前後使用的帳號分別高居詐騙排行榜一二名，加上負責接手NFT的詐騙地址，相關的地址超過一百個，比起個人行動，更像是背後有一個集團在有計畫的進行這樣的詐騙活動。
NFT的玩家需要密切看管自己的錢包，不要輕易相信來途不明的網站，取消非必要的授權，且在做交易前必須看清楚你要簽署的交易，以免鏈上資產遭詐騙．
作者傑哥目前任職於趨勢科技區塊鏈安全研究小組，專注於區塊鏈詐騙分析、地址行為檢測。如果喜歡我的文章，或是想獲得更多區塊鏈詐騙事件懶人包，歡迎關注我的帳號！
另外，我已經加入由趨勢科技防詐達人所成立的方格子專題－《區塊鏈生存守則》，在那裡我會跟其他優質的創作者一起帶大家深入瞭解區塊鏈，並隨時向大家更新區塊鏈資安事件
＞ 追蹤《區塊鏈生存守則》學習如何在區塊鏈的世界保護自己
＞ 關注防詐達人獲得其他最新詐騙情報
＞ 跟隨我的推特帳號來得知我的最新研究
33會員
176內容數
我們整理了web3相關的熱門資安問題，包含加密貨幣投資詐騙、盜版NFT、空投釣魚和區塊鏈重大資安事件懶人包等等，並提供最完整的辨識方法教學，讓大家從0到1學習如何保護自己
留言0
查看全部
你可能也想看
Google News 追蹤
隨著理財資訊的普及，越來越多台灣人不再將資產侷限於台股，而是將視野拓展到國際市場。特別是美國市場，其豐富的理財選擇，讓不少人開始思考將資金配置於海外市場的可能性。
然而，要參與美國市場並不只是盲目跟隨標的這麼簡單，而是需要策略和方式，尤其對新手而言，除了選股以外還會遇到語言、開戶流程、Ap
嘿，大家新年快樂~ 新年大家都在做什麼呢？
跨年夜的我趕工製作某個外包設計案，在工作告一段落時趕上倒數。
然後和兩個小孩過了一個忙亂的元旦。在深夜時刻，看到朋友傳來的解籤網站，興致勃勃熬夜體驗了一下，覺得非常好玩，或許有人玩過了，但還是想寫上來分享紀錄一下~
台版柬埔寨害3命
主嫌「藍道」杜承哲和同夥組詐騙集團，以高價租用金融帳戶為幌子，引誘缺錢花用的民眾登門；陳樺韋、涂世泓等人將民眾提供的帳戶設為「綁定約定帳戶」，再由傅榆藺、蔡博臣等人測試確認可用，隨即派人將帳戶提供者控制在桃園、淡水的據點。
詐騙集團利用假投資詐騙267人，不法所得3億9342萬
2024年，臺灣 ACE 交易所爆出大規模詐騙案，引發警示辦法有待改善。過去千蕎團隊的虛擬貨幣詐騙受害人仍未止息，意識到投資人需要提升自我能力以避免陷阱。
我們分析了許多加密貨幣詐騙案例，歸納出一些共通的行為特徵要告訴你，讓你防患於未然；萬一日後自己或朋友遇到類似情境，就可以馬上辨識出這些警訊，避免成為加密貨幣詐騙的受害者。
遇到詐騙，不慎成為被害人，在驚覺被騙當下，被害人的心理一定是百感交集，就如同熱鍋上的螞蟻，想趕緊把被騙的錢拿回來。在不知道錢被誰騙走時，要怎麼查到詐騙集團身分?要靠誰幫忙把錢討回來，往往搞得身心疲憊，影響工作或是生活。
一般在台灣當然最重要只能仰賴台灣警察跟地檢署的檢察官辦案，調查誰騙走你的錢。錢
2024年春節期間，涉及ACE交易所及虛擬貨幣的詐騙事件在臺灣爆發，許多人遭受詐騙集團的傷害。這篇文章對此事件的始末做了描述，提醒讀者警惕投資詐騙。
隨著理財資訊的普及，越來越多台灣人不再將資產侷限於台股，而是將視野拓展到國際市場。特別是美國市場，其豐富的理財選擇，讓不少人開始思考將資金配置於海外市場的可能性。
然而，要參與美國市場並不只是盲目跟隨標的這麼簡單，而是需要策略和方式，尤其對新手而言，除了選股以外還會遇到語言、開戶流程、Ap
嘿，大家新年快樂~ 新年大家都在做什麼呢？
跨年夜的我趕工製作某個外包設計案，在工作告一段落時趕上倒數。
然後和兩個小孩過了一個忙亂的元旦。在深夜時刻，看到朋友傳來的解籤網站，興致勃勃熬夜體驗了一下，覺得非常好玩，或許有人玩過了，但還是想寫上來分享紀錄一下~
台版柬埔寨害3命
主嫌「藍道」杜承哲和同夥組詐騙集團，以高價租用金融帳戶為幌子，引誘缺錢花用的民眾登門；陳樺韋、涂世泓等人將民眾提供的帳戶設為「綁定約定帳戶」，再由傅榆藺、蔡博臣等人測試確認可用，隨即派人將帳戶提供者控制在桃園、淡水的據點。
詐騙集團利用假投資詐騙267人，不法所得3億9342萬
2024年，臺灣 ACE 交易所爆出大規模詐騙案，引發警示辦法有待改善。過去千蕎團隊的虛擬貨幣詐騙受害人仍未止息，意識到投資人需要提升自我能力以避免陷阱。
我們分析了許多加密貨幣詐騙案例，歸納出一些共通的行為特徵要告訴你，讓你防患於未然；萬一日後自己或朋友遇到類似情境，就可以馬上辨識出這些警訊，避免成為加密貨幣詐騙的受害者。
遇到詐騙，不慎成為被害人，在驚覺被騙當下，被害人的心理一定是百感交集，就如同熱鍋上的螞蟻，想趕緊把被騙的錢拿回來。在不知道錢被誰騙走時，要怎麼查到詐騙集團身分?要靠誰幫忙把錢討回來，往往搞得身心疲憊，影響工作或是生活。
一般在台灣當然最重要只能仰賴台灣警察跟地檢署的檢察官辦案，調查誰騙走你的錢。錢
2024年春節期間，涉及ACE交易所及虛擬貨幣的詐騙事件在臺灣爆發，許多人遭受詐騙集團的傷害。這篇文章對此事件的始末做了描述，提醒讀者警惕投資詐騙。