أفضل المعلومات حول العملات الرقمية تصلك مباشرة إلى بريدك الإلكتروني.
مجموعة "أنجل درينر" للاحتيال في العملات الرقمية تستولي على 403 ألف دولار من خلالtracذكي خادع
- يتم استغلال التحقق من Etherscan لإخفاءtracالذكية الخبيثة.
- يؤكد هذا الهجوم على تطور أساليب مجموعات التصيد الاحتيالي في مجال العملات المشفرة.
- يُحث على توخي الحذر لأن مستخدمي برنامج Safe ما زالوا أهدافاً محتملة.
في هجومٍ حديث، التصيد الاحتيالي "أنجل درينر" من سرقة أكثر من 400 ألف دولار من 128 محفظة عملات رقمية. وباستخدام أسلوبٍ جديد، نشرت المجموعة عقد "سيف فولت" خبيثًاtracمستغلةً أداة التحقق الخاصة بشركة "إيثر سكان" لإخفاء طبيعة العقدtrac. وقد سلطت شركة "بلوك إيد" لأمن تقنية البلوك تشين الضوء على الحادثةdentكاشفةً عن تفاصيل الهجوم وتداعياته.
أساليب أنجيل درينر الخادعة تُدرّ عليه 403 ألف دولار في هجوم على العملات المشفرة
بدأ فريق Angel Drainer هجومهم من خلال نشرtracSafe Vault خبيث. وقد أدى هذا التحرك بسرعة إلى الإيقاع بـ 128 مستخدمًا غير مدركين قاموا بتوقيع معاملة "Permit2" دون علمهم، مما أدى إلى الاستيلاء على 403000 دولار من الأموال.
قام Blockaid، في منشور على X بتاريخ 13 فبراير، بتوضيح آليات الهجوم، مسلطًا الضوء على استخدام أداة التحقق الخاصة بـ Etherscan لإضفاء هالة من الشرعية على العقدtrac.
تكمن براعة حيلة "أنجيل درينر" في استغلالها لأداة التحقق الخاصة بـ"إيثر سكان". فمن خلال الاستفادة من هذه الميزة، تمكنت المجموعة من منح الضحايا شعورًا زائفًا بالأمان، مُخفيةً بذلك النوايا الخبيثة الكامنة وراءtrac"الخزنة الآمنة".
أدى قيام برنامج Etherscan بإضافة علامة التحققmatic إلىtracالمشروعة إلى تسهيل نجاح عملية التصيد الاحتيالي عن غير قصد، مما ضاعف من تأثير الهجوم.
تأثير ضئيل على قاعدة المستخدمين الآمنة
أكدت شركة Blockaid أن الهجوم لم يكن اعتداءً مباشراً على مستخدمي Safe. بل اختار Angel Drainer استخدامtracSafe Vault بسبب ميزة علامة التحقق في Etherscan، والتي قد تخدع المستخدمين وتوهمهم بصحةtrac.
على الرغم من المبلغ الكبير المسروق وطبيعة الهجوم المعقدة، لم تتأثر قاعدة مستخدمي Safe بشكل كبير. وقد أبلغت Blockaid شركة Safe على الفور بالاختراق، وهي تتعاون بنشاط للحد من المزيد من الأضرار.
إذا كنت تقرأ هذا، فأنت متقدم بالفعل. ابقَ متقدماً من خلال نشرتنا الإخبارية.
تنويه: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanأي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronمستقلdent و/أو استشارة مختص مؤهل قبل اتخاذ أي قرار استثماري.
إدوارد هوبلين
إدوارد هوبلين متخصص معتمد في المحتوى ومطور أعمال. enjبالكتابة عن التقنيات الناشئة مثل البلوك تشين، والعملات الرقمية/الرموز غير القابلة للاستبدال، والويب 3، والميتافيرس، والذكاء الاصطناعي، وتصميم واجهة المستخدم وتجربة المستخدم، وغيرها. بفضل خبرته الواسعة في مجال البلوك تشين، استطاع تحويل مواضيع الويب 3 المعقدة إلى منشورات مدونة بسيطة.
- أي العملات المشفرة يمكن أن تدر عليك المال
- كيفية تعزيز أمانك باستخدام المحفظة الإلكترونية (وأي منها يستحق الاستخدام فعلاً)
- استراتيجيات استثمارية غير معروفة يستخدمها المحترفون
- كيفية البدء في الاستثمار في العملات المشفرة (أي منصات التداول التي يجب استخدامها، وأفضل العملات المشفرة للشراء، إلخ)