Drainer-as-a-Service: как преступники сдают готовые боты в подписку

DaaS — это бизнес-модель, а не технология. Разработчик создаёт дрейнер-кит: фишинговый шаблон сайта, смарт-контракт для вывода активов, панель управления и автоматический роутинг украденного. Всё это сдаётся «операторам» — людям, которые запускают фишинговые кампании, но не умеют писать код. Оператор платит 20–30% от каждого успешного вывода. Нюанс: разработчик при этом остаётся в тени и технически не взаимодействует с жертвами напрямую, что усложняет его привлечение к ответственности.

Модели ценообразования варьируются. Наиболее распространённая — revenue share 20–30% от украденного без фиксированной платы. Некоторые платформы берут вступительный взнос от нескольких сотен до 1 000–2 000 USD плюс процент. Премиальные киты с поддержкой permit-подписей и мультичейн-вывода стоят дороже. По данным аналитиков, такие платформы, как Inferno Drainer (до закрытия), заработали десятки миллионов долларов только на комиссиях с операторов. Риск для жертв: низкий порог входа для мошенников означает массовость атак.

Операторы запускают три типа кампаний: взлом официальных Discord и Twitter проектов с публикацией фишинговых ссылок на «эксклюзивный минт»; платная реклама в Google и Twitter, ведущая на клон популярного протокола; массовые рассылки в Telegram с предложениями «клейма» токенов или компенсаций от несуществующих форков. Сайт генерируется из готового шаблона кита за минуты и визуально неотличим от оригинала. Нюанс: операторы часто атакуют во время реальных событий — запусков токенов, эйрдропов, хардфорков.

Несколько крупных платформ прекратили работу: Inferno Drainer заявил о самоликвидации в конце 2023 года после кражи более $80 млн; Pink Drainer закрылся в 2024 году после хищения свыше $75 млн; Venom Drainer и Monkey Drainer также прекратили работу под давлением правоохранителей и блокировок инфраструктуры. Нюанс: часть команд после «закрытия» перезапускается под новыми брендами — экосистема не исчезает, а реструктурируется. Операторы при этом мигрируют на следующую доступную платформу.

Три структурных препятствия: разработчик и операторы анонимны, взаимодействуют только через криптовалюту и зашифрованные мессенджеры; юрисдикции разных стран не синхронизированы — сервер в одной стране, оператор в другой, жертва в третьей; украденные средства моментально прогоняются через миксеры (Tornado Cash и аналоги) и цепочки кошельков. Успешные изъятия — результат многомесячной работы нескольких спецслужб одновременно. Нюанс: закрытие платформы не останавливает уже запущенные фишинговые сайты операторов.

В 2022 году дрейнеры были редкостью и требовали технических знаний. В 2023–2024 годах появились готовые киты с панелями управления, что снизило порог входа до нуля. К 2025–2026 годам DaaS-платформы добавили поддержку Solana, мультичейн-вывода, автоматического обхода симуляторов транзакций в кошельках и ИИ-генерации фишинговых сайтов. Параллельно выросло качество социальной инженерии — атаки точечно таргетируют держателей дорогих NFT-коллекций по публичным данным блокчейна. Риск: технический порог для атакующих продолжает снижаться.

Технически — да, on-chain движение видно. Практически — средства уходят через миксеры и цепочки промежуточных кошельков в течение минут после кражи. Специализированные сервисы (Chainalysis, TRM Labs) помогают правоохранителям, но возврат средств рядовому пользователю — редкость.