反诈骗平台 Scam Sniffer 最新报告显示，加密恶意工具 MS Wallet Drainer 自今年3月以来，已累计窃取超过 5800万美元 的加密资产，截至 12月21日，受害者数量已超过 6.3万人。该工具主要通过 Google 搜索广告 和 X 平台广告 中的钓鱼链接传播，目标直指加密钱包用户。
借热门项目关键词引流
报告指出，这类木马通常伪装成知名加密网站或 DeFi 服务入口，借助用户搜索热门项目时的广告位进行分发。被用于投放的关键词和仿冒目标包括 Zapper、Lido、Stargate、Defillama、Orbiter Finance 和 Radiant 等。用户一旦误点相关广告并进入伪造页面，钱包中的资金及 NFT 便可能被快速转走。
除谷歌搜索结果外，Scam Sniffer 还在一系列与 Ordinals 相关的 X 广告中发现了同类恶意工具。报告称，在对部分用户信息流中的 X 广告进行抽样后，发现 超过60% 的广告会跳转至使用 MS Drainer 的网站，显示其传播范围和投放密度都不容忽视。
规避审核并精准投放
报告还提到，相关广告主会使用多种方式掩盖真实目的并绕过平台审核，例如仅对特定地区用户展示恶意内容，或通过多重跳转隐藏最终落地页。这种做法使得广告在表面上看似正常，却在特定条件下导向钓鱼页面。
从受害情况来看，已有单一地址损失超过 2400万美元 的以太坊资产，另有一名用户损失超过 100万美元。调查还显示，MS Wallet Drainer 已在暗网论坛公开出售，标准功能包价格为 1500美元。与部分按盗取金额抽成 20% 的“全托管”盗币工具不同，该工具主要对额外功能模块收费，显示出其更偏向“模块化出售”的黑产运作模式。
整体来看，MS Wallet Drainer 的案例再次反映出，加密诈骗已越来越多地借助主流广告渠道和社交平台扩散。对于用户而言，搜索结果中的“广告链接”并不天然安全，访问钱包、DeFi 或 NFT 相关网站时，核对域名和入口来源仍是降低风险的关键步骤。