- 调查员意外发现了一个由数百个虚假DeFi支持Telegram聊天组成的网络，这些聊天传播带有钱包窃取器和盗取器的钓鱼网站，包括Inferno Drainer。
- 虚假聊天使用机器人成员、克隆机器人（JoinHideBot、GroupHelpBot、Rose）以及共享管理员来显得合法并引诱受害者。
- 通过Telethon爬虫和Gephi网络分析的数据收集揭示了聊天、管理员和用户之间的深层互联，表明这是一个协调的诈骗操作。
- 诈骗者采用多种技术：直接钓鱼链接、私信请求、重定向链以及窃取钱包凭证或使用Inferno Drainer盗取资金的虚假网站。
- Inferno Drainer代码高度混淆；与SEAL和其他研究人员合作帮助识别它并关闭了许多网站。
- 调查发现超过100个独特的钓鱼网站，有些使用原始的种子短语窃取，有些则使用复杂的Inferno Drainer。
- 对DeFi项目的建议：列出所有官方渠道，预留用户名以防止冒充，并主动举报诈骗聊天以保护用户。