مجموعة الاحتيال التصيدي في العملات المشفرة Angel Drainer تسحب 403 ألف دولار من خلال عقد ذكي مضلل

في هجوم حديث، نجحت مجموعة Angel Drainer المعروفة بالاحتيال التصيدي (phishing) في سرقة أكثر من 400,000 دولار من 128 محفظة عملات مشفرة. باستخدام تكتيك جديد، نشرت المجموعة عقد صناديق آمنة (Safe vault) خبيث، مستغلة أداة التحقق من Etherscan لإخفاء الطبيعة الخبيثة للعقد. كشفت شركة أمان البلوكتشين Blockaid عن الحادث، وكشفت عن تعقيدات الهجوم وعواقبه.

تكتيكات Angel Drainer المضللة تجني 403 ألف دولار في هجوم العملات المشفرة

بدأت مجموعة Angel Drainer هجومها بنشر عقد Safe Vault خبيث. وقد أسفر هذا الإجراء بسرعة عن خداع 128 مستخدماً غير متوقعاً وقعوا دون علم على معاملة "Permit2"، مما أدى إلى نهب 403,000 دولار من الأموال. 

في منشور على منصة X في 13 فبراير، شرحت Blockaid ميكانيكا الهجوم، مسلطة الضوء على استخدام أداة التحقق من Etherscan لمنح العقد الاحتيالي هالة من الشرعية.

تمثلت براعة حيلة Angel Drainer في استغلال أداة التحقق من Etherscan. ومن خلال الاستفادة من هذه الميزة، نجحت المجموعة في منح الضحايا شعوراً زائفاً بالأمان، مما أخفى النوايا الخبيثة وراء عقد Safe Vault. 

أدى الإضافة التلقائية من قبل Etherscan لعلامة التحقق إلى العقود المشروعة إلى تسهيل نجاح عملية التصيد بشكل غير مقصود، مما زاد من تأثير الهجوم.

تأثير ضئيل على قاعدة مستخدمي Safe

أكدت Blockaid أن الهجوم لم يكن هجوماً مباشراً على مستخدمي Safe. وبدلاً من ذلك، اختارت Angel Drainer استخدام عقد Safe Vault بسبب ميزة علامة التحقق من Etherscan، والتي يمكن أن تضلل المستخدمين ليعتقدوا في شرعية العقد. 

على الرغم من المبلغ الكبير المسروق وطبيعة الهجوم المتطورة، لم تتأثر قاعدة مستخدمي Safe على نطاق واسع. وقد أبلغت Blockaid Safe فوراً عن الاختراق وتتعاون بنشاط لتخفيف المزيد من الأضرار.