El grupo de phishing cripto Angel Drainer siphona 403.000 dólares a través de un contrato inteligente engañoso
- La verificación de Etherscan se explota para ocultar contratos inteligentes maliciosos.
- El ataque subraya las tácticas en evolución de los grupos de phishing cripto.
- Se insta a la vigilancia ya que los usuarios de Safe siguen siendo objetivos potenciales.
En un ataque reciente, el notorio grupo de phishing Angel Drainer logró robar más de 400.000 dólares de 128 billeteras cripto. Empleando una nueva táctica, el grupo implementó un contrato de bóveda Safe malicioso, explotando la herramienta de verificación de Etherscan para ocultar la naturaleza nefasta del contrato. La firma de seguridad blockchain Blockaid ha arrojado luz sobre el incidente, revelando los intrincados detalles del ataque y sus ramificaciones.
Las tácticas engañosas de Angel Drainer obtienen $403K en el ataque cripto
Angel Drainer inició su asalto implementando un contrato de Bóveda Safe malicioso. Este movimiento atrapó rápidamente a 128 usuarios desprevenidos que firmaron involuntariamente una transacción
Blockaid, en un post a X el 13 de febrero, delineó la mecánica del ataque, destacando la utilización de la herramienta de verificación de Etherscan para prestar una aura de legitimidad al contrato fraudulento.
La sofisticación del ardid de Angel Drainer radicaba en su explotación de la herramienta de verificación de Etherscan. Al aprovechar esta función, el grupo logró proporcionar a las víctimas una falsa sensación de seguridad, enmascarando la intención maliciosa detrás del contrato de Bóveda Safe.
La adición automática por parte de Etherscan de una bandera de verificación a los contratos legítimos facilitó inadvertidamente el éxito del esfuerzo de phishing, amplificando el impacto del ataque.
Impacto mínimo en la base de usuarios de Safe
Blockaid enfatizó que el ataque no fue un asalto directo a los usuarios de Safe. En cambio, Angel Drainer optó por emplear el contrato de Bóveda Safe debido a la función de bandera de verificación de Etherscan, que podría engañar a los usuarios para que crean en la legitimidad del contrato.
A pesar de la gran suma robada y la naturaleza sofisticada del ataque, la base de usuarios de Safe no ha sido afectada ampliamente. Blockaid ha notificado oportunamente a Safe sobre la brecha y está colaborando activamente para mitigar más daños.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad (Disclaimer): La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar investigaciones independientes y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión
Edward Hopelane
Edward Hopelane es un especialista certificado en contenidos y desarrollador de negocios. Le gusta escribir sobre tecnologías emergentes como Blockchain, Cripto/NFTs, Web3, Metaverso, Inteligencia Artificial, UI/UX, entre otros. Con una vasta experiencia en blockchain, ha convertido temas complejos de web 3 en publicaciones de blog sencillas.
