Le groupe de phishing crypto Angel Drainer soutire 403 000 $ via un contrat intelligent trompeur
- La vérification Etherscan est exploitée pour masquer des contrats intelligents malveillants.
- Cette attaque met en lumière les tactiques évolutives des groupes de phishing crypto.
- Une vigilance accrue est recommandée car les utilisateurs de Safe restent des cibles potentielles.
Dans une attaque récente, le groupe notoire de hameçonnage Angel Drainer a réussi à voler plus de 400 000 $ à partir de 128 portefeuilles crypto. En employant une nouvelle tactique, le groupe a déployé un contrat de coffre-fort Safe malveillant, exploitant l'outil de vérification d'Etherscan pour masquer la nature néfaste du contrat. La firme de sécurité blockchain Blockaid a mis en lumière l'incident, révélant les intrications de l'attaque et ses ramifications.
Les tactiques trompeuses d'Angel Drainer rapportent 403K $ dans une attaque crypto
Angel Drainer a initié son attaque en déployant un contrat malveillant Safe Vault. Cette manœuvre a rapidement piégé 128 utilisateurs peu méfiants qui ont involontairement signé une transaction « Permit2 », entraînant l'expropriation de 403 000 $ de fonds.
Blockaid, dans un message sur X le 13 février, a détaillé la mécanique de l'attaque, soulignant l'utilisation de l'outil de vérification d'Etherscan pour prêter une aura de légitimité au contrat frauduleux.
La sophistication de la manœuvre d'Angel Drainer résidait dans l'exploitation de l'outil de vérification d'Etherscan. En tirant parti de cette fonctionnalité, le groupe a réussi à offrir aux victimes un faux sentiment de sécurité, masquant l'intention malveillante derrière le contrat Safe Vault.
L'ajout automatique par Etherscan d'un indicateur de vérification aux contrats légitimes a involontairement facilité le succès de l'entreprise de phishing, amplifiant l'impact de l'attaque.
Impact minimal sur la base d'utilisateurs de Safe
Blockaid a souligné que l'attaque n'était pas une attaque directe contre les utilisateurs de Safe. Au lieu de cela, Angel Drainer a choisi d'utiliser le contrat Safe Vault en raison de la fonctionnalité d'indicateur de vérification d'Etherscan, qui pouvait tromper les utilisateurs en leur faisant croire à la légitimité du contrat.
Malgré la somme importante volée et la nature sophistiquée de l'attaque, la base d'utilisateurs de Safe n'a pas été largement affectée. Blockaid a immédiatement notifié Safe de la brèche et collabore activement pour atténuer les dommages supplémentaires.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement : Les informations fournies ne constituent pas un conseil en matière de trading. Cryptopolitan.com décline toute responsabilité pour les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Edward Hopelane
Edward Hopelane est un spécialiste du contenu certifié et un développeur commercial. Il aime écrire sur les technologies émergentes telles que la Blockchain, les Crypto/NFTs, le Web3, le Métavers, l'Intelligence Artificielle, l'UI/UX, et bien d'autres sujets. Fort d'une vaste expérience dans la blockchain, il a su transformer des sujets complexes du web 3 en articles de blog simples.
