블록체인 조사 기관 다크빗(Darkbit)은 새로운 사기 서비스인 바닐라 드레이너(Vanilla Drainer)를 발견했으며, 이 서비스는 3주 동안 최소 527만 달러 상당의 암호화폐를 탈취했습니다. 2024년 10월부터 운영된 바닐라 드레이너는 피싱 소프트웨어를 제공하여 사기범들을 지원하며 15%에서 20%의 수수료를 취합니다. 이 서비스는 보안 탐지 플랫폼인 블록에이드(Blockaid)를 우회하는 것으로 알려져 있습니다. 8월 5일 발생한 가장 큰 단일 절도 사건에서는 피해자들이 309만 달러 상당의 스테이블코인을 잃었고, 운영자는 46만 3천 달러의 이익을 얻었습니다. 탈취된 자금은 주로 ETH 또는 DAI로 전환되어 현재 223만 달러가 보관된 수수료 지갑으로 흘러들어갑니다. 바닐라 드레이너는 각 악성 사이트마다 새로운 계약을 생성하고 도메인 이름을 자주 변경하여 탐지를 회피합니다.