Il gruppo di phishing crypto Angel Drainer sottrae 403K dollari attraverso un contratto intelligente ingannevole
- La verifica su Etherscan viene sfruttata per nascondere smart contract dannosi.
- L'attacco sottolinea le tattiche in evoluzione dei gruppi di phishing nel settore delle criptovalute.
- Si raccomanda cautela poiché gli utenti di Safe rimangono potenziali bersagli.
In un recente attacco, il noto gruppo di phishing Angel Drainer è riuscito a rubare oltre 400.000 dollari da 128 portafogli crittografici. Impiegando una nuova tattica, il gruppo ha distribuito un contratto di vault Safe malevolo, sfruttando lo strumento di verifica di Etherscan per nascondere la natura nefasta del contratto. La società di sicurezza blockchain Blockaid ha fatto luce sull'incidente, rivelando le intricazioni dell'attacco e le sue ramificazioni.
Le tattiche ingannevoli di Angel Drainer ottengono $403K in un attacco crypto
Angel Drainer ha avviato il suo attacco distribuendo un contratto Safe Vault malevolo. Questa mossa ha rapidamente intrappolato 128 utenti ignari che hanno involontariamente firmato una transazione “Permit2”, portando all'espropriazione di 403.000 dollari in fondi.
Blockaid, in un post su X il 13 febbraio, ha delineato la meccanica dell'attacco, evidenziando l'utilizzo dello strumento di verifica di Etherscan per conferire un'aura di legittimità al contratto fraudolento.
La sofisticatezza della trappola di Angel Drainer risiedeva nello sfruttamento dello strumento di verifica di Etherscan. Sfruttando questa funzione, il gruppo è riuscito a fornire alle vittime un falso senso di sicurezza, mascherando l'intento malevolo dietro il contratto Safe Vault.
L'aggiunta automatica da parte di Etherscan di un flag di verifica ai contratti legittimi ha involontariamente facilitato il successo dell'impresa di phishing, amplificando l'impatto dell'attacco.
Impatto minimo sulla base di utenti safe
Blockaid ha sottolineato che l'attacco non era un assalto diretto agli utenti Safe. Invece, Angel Drainer ha scelto di impiegare il contratto Safe Vault a causa della funzione del flag di verifica di Etherscan, che potrebbe ingannare gli utenti facendogli credere nella legittimità del contratto.
Nonostante la somma considerevole rubata e la natura sofisticata dell'attacco, la base di utenti di Safe non è stata ampiamente colpita. Blockaid ha prontamente notificato a Safe la violazione e sta collaborando attivamente per mitigare ulteriori danni.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità: Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni presenti su questa pagina. Raccomandiamo vivamente ricerche indipendenti e/o consultazioni con un professionista qualificato prima di prendere qualsiasi decisione di investimento
Edward Hopelane
Edward Hopelane è uno specialista certificato dei contenuti e un business developer. Appassionato di scrivere su tecnologie emergenti come Blockchain, Crypto/NFT, Web3, Metaverso, Intelligenza Artificiale, UI/UX e altro ancora. Con una vasta esperienza nel blockchain, ha trasformato argomenti complessi del web 3 in semplici post blog.
