Angel Drainer absorbe el kit de herramientas de Inferno, convirtiéndose en una amenaza mayor para las billeteras de criptomonedas

El equipo detrás del infame proyecto de vaciado de billeteras de criptomonedas Inferno ha transferido el control de su kit al proveedor rival de servicios de vaciado (DaaS), el equipo de Angel Drainer. En un anuncio compartido en X por ScamSniffer, Inferno Drainer dijo que era hora de retirarse.

Según los desarrolladores de Inferno, retirarse no fue fácil. Sin embargo, han identificado al equipo de Angel Drainer como capaz de gestionar la plataforma y confían en que no estafará ni explotará a otro drainer.

Dijo:

"Consideramos que el equipo de Angel Drainer es lo suficientemente competente para mantener el drainer (mientras conservamos nuestra base de código y características como más de 200 protocolos, reclamos automáticos, evasiones, así como muchas actualizaciones pendientes importantes, un nuevo panel con manejo de registros y muchas otras cosas) ya que han demostrado que pueden ser de confianza."

Mientras tanto, el equipo de Inferno dijo que la transferencia no afectaría las operaciones de la plataforma. Los clientes aún pueden acceder a sus servicios de vaciado utilizando los mismos datos de inicio de sesión. Con la toma de control, parece que los kits de herramientas de Inferno y Angel se convertirán en un solo producto.

El anuncio marca la segunda vez que el equipo de Inferno abandona sus operaciones de DaaS. Inicialmente lo hizo en noviembre de 2023 después de ayudar a estafadores a robar más de 80 millones de dólares, pero regresó en 2024 para decir que había operado en secreto durante seis meses.

Sin embargo, el equipo parece estar retirándose definitivamente ahora, ya que ya ha transferido los 2.845 ETH (7,5 millones de dólares) de fondos robados desde su dirección de tarifas a otras direcciones. La dirección de tarifas de la plataforma de vaciado también ha sido cambiada en la cadena, lo que sugiere que otra persona ha tomado el control de la plataforma.

Angel Drainer está destinado a volverse poderoso

Con lo que parece una fusión entre las dos plataformas que ayudan a estafadores y actores maliciosos a vaciar billeteras de criptomonedas, Angel Drainer está destinado a heredar una infraestructura masiva. Si se añade a su kit de herramientas existente, la plataforma podría convertirse en uno de los mayores proveedores de DaaS y una amenaza importante para los usuarios de criptomonedas.

Angel Drainer es actualmente uno de los principales proveedores de DaaS, con más de 25 millones de dólares en estafas de criptomonedas conectadas a él. Sin embargo, se cerró brevemente en julio después de que la firma de seguridad Match Systems afirmara haber hecho progresos significativos en la desanonimización de los desarrolladores de la herramienta.

Regresó en agosto y, según los expertos en seguridad de Blockaid, se ha vuelto más avanzado. El equipo de Blockaid observó que tiene una versión mejorada conocida como AngelX. Se informa que el nuevo sistema puede implementar aplicaciones descentralizadas maliciosas (dApps) que roban los activos de los usuarios, con más de 300 dApps lanzadas a principios de septiembre.

Quizás una preocupación aún mayor es que el nuevo sistema de Angel Drainer admite aplicaciones de phishing que apuntan a usuarios en redes blockchain emergentes de capa 1, como Tron y The Open Network (TON). Blockaid señaló que estas redes, que están en sus etapas iniciales, tienen herramientas de seguridad y soporte limitados, lo que las convierte en un terreno fértil para los estafadores.

El servicio de vaciado como servicio (DaaS) continúa creciendo

Mientras tanto, la fusión entre los drainers Angel e Inferno resalta cómo las plataformas DaaS se han convertido en un modelo de negocio para actores maliciosos en el espacio de las criptomonedas. Estas plataformas, que proporcionan drainers de criptomonedas y otras herramientas de software que apoyan a estafadores y otros cibercriminales a cambio de un porcentaje de los fondos robados, han continuado ganando prominencia en los últimos años.

Sin embargo, también han enfrentado algunos desafíos a medida que las herramientas de seguridad blockchain se vuelven más avanzadas. Si bien la mayoría de estas plataformas proporcionan enlaces maliciosos y dApps, ahora existen herramientas para detectar y bloquear esos enlaces y aplicaciones. Esto ya ha llevado a que algunos drainers, como Pink Drainer y Violet Drainer, se cierren.

No obstante, fusiones como esta sugieren que los actores maliciosos podrían estar uniéndose también para mejorar sus capacidades y tener mejores posibilidades.