Krypto-Phishing-Gruppe Angel Drainer saugt 403.000 US-Dollar durch einen irreführenden Smart Contract ab
- Die Etherscan-Verifizierung wird ausgenutzt, um bösartige Smart Contracts zu verschleiern.
- Der Angriff unterstreicht die sich weiterentwickelnden Taktiken von Crypto-Phishing-Gruppen.
- Wachsamkeit geboten, da Safe-Nutzer weiterhin potenzielle Ziele sind.
Bei einem jüngsten Angriff gelang es der berüchtigten Phishing-Gruppe Angel Drainer, über 400.000 US-Dollar von 128 Krypto-Wallets zu stehlen. Die Gruppe setzte eine neue Taktik ein, indem sie einen bösartigen Safe-Vault-Contract bereitstellte und das Verifizierungstool von Etherscan ausnutzte, um die bösartige Natur des Contracts zu verschleiern. Die Blockchain-Sicherheitsfirma Blockaid hat Licht auf den Vorfall geworfen und die Feinheiten des Angriffs sowie seine Auswirkungen offengelegt.
Angel Drainers irreführende Taktiken netten $403K im Krypto-Ansatz
Angel Drainer initiierte ihren Angriff, indem sie einen bösartigen Safe-Vault-Contract bereitstellte. Diese Bewegung fesselte schnell 128 ahnungslose Benutzer, die unwissentlich eine „Permit2“-Transaktion unterzeichneten, was zur Enteignung von 403.000 US-Dollar an Mitteln führte.
Blockaid erläuterte in einem Beitrag auf X am 13. Februar die Mechanik des Angriffs und hob dabei die Nutzung des Verifizierungstools von Etherscan hervor, um dem betrügerischen Contract ein Aura der Legitimität zu verleihen.
Die Raffinesse von Angel Drainers List lag in der Ausnutzung des Verifizierungstools von Etherscan. Durch die Nutzung dieser Funktion gelang es der Gruppe, den Opfern ein falsches Sicherheitsgefühl zu vermitteln und die bösartige Absicht hinter dem Safe-Vault-Contract zu maskieren.
Die automatische Hinzufügung eines Verifizierungsflags durch Etherscan zu legitimen Contracts erleichterte ungewollt den Erfolg des Phishing-Vorhabens und verstärkte die Auswirkungen des Angriffs.
Geringe Auswirkungen auf die Safe-Nutzerbasis
Blockaid betonte, dass der Angriff kein direkter Angriff auf Safe-Nutzer war. Stattdessen entschied sich Angel Drainer dafür, den Safe-Vault-Contract aufgrund der Verifizierungsflag-Funktion von Etherscan zu verwenden, die Benutzer dazu verleiten könnte, an die Legitimität des Contracts zu glauben.
Trotz der beträchtlichen Summe, die gestohlen wurde, und der raffinierten Natur des Angriffs, wurde die Nutzerbasis von Safe nicht allgemein betroffen. Blockaid hat Safe umgehend über den Sicherheitsvorfall informiert und arbeitet aktiv daran, weitere Schäden zu minimieren.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss: Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf Basis der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend eine unabhängige Recherche und/oder Beratung durch einen qualifizierten Fachmann, bevor Sie eine Anlageentscheidung treffen.
Edward Hopelane
Edward Hopelane ist ein zertifizierter Content-Spezialist und Business Developer. Er schreibt gerne über aufkommende Technologien wie Blockchain, Krypto/NFTs, Web3, Metaverse, Künstliche Intelligenz, UI/UX und vieles mehr. Mit umfangreicher Erfahrung in der Blockchain-Branche hat er komplexe Web3-Themen in einfache Blogbeiträge verwandelt.
