区块链安全监测机构 Scam Sniffer 最新披露，一种名为 “Inferno Drainer” 的“诈骗即服务”（Scam-as-a-Service）工具，正在加密市场中快速扩散。根据其报告，该服务自 3月27日 以来，已通过超过 689个钓鱼网站，从接近 4888名受害者 手中窃取约 590万美元 的加密资产，涉及 Ethereum、Arbitrum、Polygon 和 BNB Chain 等多个主流网络。
以“现成代码”向诈骗者兜售攻击能力
报告指出，Inferno Drainer 并非传统意义上的单一诈骗团伙，而更像是一个面向黑产参与者提供工具和基础设施的服务提供商。其运作模式是向诈骗者提供可直接部署的代码，帮助后者快速搭建盗币流程，并以分成模式获利。根据 Scam Sniffer 披露的信息，Inferno Drainer 会从诈骗者所得中抽取 20% 作为佣金；如果由其代为搭建完整的钓鱼网站，则分成比例可提升至 30%，不过这一服务 reportedly 仅提供给所谓“优质客户”或“潜力较大”的对象。
这种模式意味着，发动加密钓鱼攻击的技术门槛正被进一步降低。过去需要自行开发前端页面、恶意合约交互逻辑和链上转移流程的攻击者，如今可以借助成熟工具快速复制攻击模板，从而加快诈骗扩散速度。
调查起点：Telegram线索牵出多链诈骗网络
此次事件最早由安全研究爱好者、化名 Twitter 用户 0xSaiyanElite 发现。其在浏览 Scam Sniffer 的 Telegram 频道时，偶然注意到一名推广该服务的人员，并将相关情况提交给频道管理员，随后 Scam Sniffer 展开调查。
调查过程中，团队发现一张截图，其中显示一笔金额约为 10.3万美元 的盗币交易，该交易与 Permit2 exploit 有关。所谓 Permit2 相关攻击，本质上仍属于钓鱼诈骗的一种，通常利用用户对代币授权流程理解不足，通过更简化的授权机制诱导受害者签署恶意许可，最终让攻击者获得转移资产的权限。
根据 Scam Sniffer 的说法，截图中包含了该笔盗币交易的哈希。团队随后沿着这笔链上记录追踪到攻击者地址，并进一步发现，该地址与自3月下旬以来建立的大量钓鱼网站存在关联。为验证结论，Scam Sniffer 还专门创建了一个 Dune Analytics 仪表盘，对相关数据进行了可视化整理。
“诈骗即服务”成为加密安全新威胁
Inferno Drainer 的出现，再次说明加密黑产正在向“平台化”“服务化”方向发展。与单点式攻击相比，这类模式更具扩散性，因为其核心不是亲自实施每一次诈骗，而是向更多作恶者出售攻击工具、模板和基础设施支持。
事实上，类似案例并非首次出现。报道提到，链上调查员 ZachXBT 曾在去年10月披露另一款类似工具 “Monkey Drainer”。该服务在今年3月关闭前，至少从用户手中窃取了 100万美元 的 ETH。Inferno Drainer 的规模则更大，且呈现明显的多链布局特征，说明相关黑产模型可能正在持续演化。
对市场与监管意味着什么
从市场影响来看，这类事件首先会进一步打击普通用户对 Web3 交互安全的信心。尤其是在热门项目、空投活动和 Meme 币行情活跃时，用户往往更容易因 FOMO 情绪而点击伪造链接、签署不明授权，给诈骗者创造可乘之机。报道也提到，近期市场对热门项目的高度关注，已经成为钓鱼诈骗借势营销的重要土壤。
其次，这类跨链、批量化钓鱼活动也会加大钱包服务商、前端应用、链上安全公司与监管机构的协同压力。由于攻击常常借助看似正常的网站交互完成，且资产转移发生在用户主动签名之后，传统风控模型并不总能及时拦截。因此，行业未来可能需要在恶意域名监控、授权风险提示、签名模拟预警和地址画像共享方面投入更多资源。
从监管视角看，虽然此类行为本质上属于网络诈骗和盗窃，但“诈骗即服务”模式的组织化特征，可能令执法部门更加重视其背后的推广渠道、分润机制和跨境基础设施问题。特别是在 Telegram 等社交平台上公开招募客户、提供分成合作的做法，显示相关黑产已具备某种“商业化运营”特征。
用户该如何降低风险
面对日益专业化的钓鱼服务，普通用户最直接的防范方式仍是谨慎对待每一次签名和授权操作。尤其是在陌生网站连接钱包时，应核对域名来源，不轻信社交媒体或群组中传播的“限时活动”链接；对于涉及代币授权的请求，更需确认对象、额度和用途是否合理。此外，定期检查并撤销不必要的授权，也有助于降低长期暴露风险。
总体来看，Inferno Drainer 事件并不只是一次普通的盗币通报，更折射出加密诈骗产业链正在变得更低门槛、更系统化。对于市场而言，这类风险不会因牛熊切换而自然消失，反而可能在交易活跃时期进一步放大。如何在开放的链上环境中提升用户安全意识与基础设施防护能力，仍将是行业必须长期面对的课题。