Angel Drainer absorbiert Infernos Werkzeugkasten und wird dadurch zu einer größeren Bedrohung für Krypto-Wallets

Das Team hinter dem berüchtigten Krypto-Wallet-Abflussprojekt Inferno hat die Kontrolle über seine Ausrüstung an den Konkurrenten Angel Drainer, einen Anbieter von Abflussdiensten (DaaS), abgegeben. In einer von ScamSniffer auf X veröffentlichten Mitteilung erklärte Inferno Drainer, es sei Zeit, sich zurückzuziehen.

Laut den Entwicklern von Inferno fiel ihnen der Ausstieg nicht leicht. Dennoch haben sie das Angel Drainer-Team als fähigdent, die Plattform zu verwalten, und vertrauen darauf, dass es andere Drainer weder betrügt noch ausnutzt.

Es hieß:

„Wir halten das Angel Drainer-Team für kompetent genug, um den Drainer zu warten (und dabei unsere Codebasis und Funktionen wie über 200 Protokolle, automatische Schadensregulierung, Umgehungen sowie viele große, ausstehende Updates, ein neues Panel mit Protokollverwaltung und vieles mehr beizubehalten), da sie bewiesen haben, dass man ihnen vertrauen kann.“

Das Inferno-Team erklärte, die Übernahme werde den Betrieb der Plattform nicht beeinträchtigen. Kunden können weiterhin mit ihren gewohnten Zugangsdaten auf die Dienste zugreifen. Mit der Übernahme scheinen die Toolkits von Inferno und Angel zu einem einzigen Produkt verschmelzen zu werden.

Diese Ankündigung markiert das zweite Mal, dass das Inferno-Team seine DaaS-Aktivitäten einstellt. Das erste Mal tat es dies im November 2023, nachdem es Betrügern geholfen hatte, über 80 Millionen Dollar zu stehlen, kehrte aber 2024 zurück und erklärte, es habe sechs Monate lang im Verborgenen operiert.

Das Team scheint sich nun endgültig aufzugeben, da es die gestohlenen 2.845 ETH (7,5 Millionen US-Dollar) bereits von seiner Gebührenadresse auf andere Adressen transferiert hat. Auch die Gebührenadresse der Plattform, die die Gelder abgezogen hat, wurde in der Blockchain geändert, was darauf hindeutet, dass jemand anderes die Kontrolle über die Plattform übernommen hat.

Angel Drainer ist auf dem besten Weg, mächtig zu werden

Durch die scheinbare Fusion zweier Plattformen, die Betrügern und Kriminellen beim Plündern von Krypto-Wallets helfen, erbt Angel Drainer eine gewaltige Infrastruktur. Mit der Integration in sein bestehendes Toolkit könnte die Plattform zu einem der größten DaaS-Anbieter und damit zu einer ernsthaften Bedrohung für Krypto-Nutzer werden.

Angel Drainer zählt aktuell zu den führenden DaaS-Diensten und ist mit Kryptobetrugsfällen im Wert von über 25 Millionen US-Dollar in Verbindung gebracht worden. Im Juli wurde der Dienst jedoch kurzzeitig abgeschaltet, nachdem das Sicherheitsunternehmen Match Systems behauptet hatte, bedeutende Fortschritte bei der Entanonymisierung der Entwickler erzielt zu haben.

Es kehrte im August zurück und ist laut Sicherheitsexperten von Blockaidweiterentwickelt worden. Das Blockaid-Team stellte fest, dass eine verbesserte Version namens AngelX existiert. Das neue System kann Berichten zufolge schädliche dezentrale Anwendungen (dApps) einsetzen, die Benutzergelder stehlen. Bis Anfang September wurden bereits über 300 dApps veröffentlicht.

Ein möglicherweise gravierenderes Problem ist, dass das neue System von Angel Drainer Phishing-Apps unterstützt, die Nutzer in aufstrebenden Layer-1-Blockchain-Netzwerken wie Tron und The Open Network (TON) ins Visier nehmen. Blockaid merkte an, dass diese Netzwerke, die sich noch in der Entwicklungsphase befinden, nur über begrenzte Sicherheitsfunktionen und Unterstützung verfügen und daher ein ideales Betätigungsfeld für Betrüger darstellen.

Der Service „Entwässerung als Dienstleistung“ wächst weiter

Die Fusion von Angel und Inferno Drainers verdeutlicht, wie DaaS-Plattformen zu einem Geschäftsmodell für Kriminelle im Kryptobereich geworden sind. Diese Plattformen, die Krypto-Drainer und andere Software-Tools zur Unterstützung von Betrügern und Cyberkriminellen gegen eine Provision auf die gestohlenen Gelder bereitstellen, haben in den letzten Jahren stetig an Bedeutung gewonnen.

Allerdings stehen sie auch vor Herausforderungen, da die Sicherheitstools für Blockchains immer fortschrittlicher werden. Obwohl die meisten dieser Plattformen schädliche Links und dezentrale Anwendungen (dApps) anbieten, gibt es mittlerweile Tools, um diese zu erkennen und zu blockieren. Dies hat bereits zur Abschaltung einiger solcher „Drainer“ geführt, wie beispielsweise Pink Drainer und Violet Drainer.

Dennoch deuten Fusionen wie diese darauf hin, dass sich auch Akteure mit bösen Absichten zusammenschließen könnten, um ihre Fähigkeiten zu verbessern und bessere Chancen zu haben.