Angel Drainer assorbe il toolkit di Inferno, diventando una minaccia maggiore per i portafogli crittografici

Il team dietro l'infame progetto di svuotamento dei portafogli crittografici Inferno ha trasferito il controllo del suo kit al rivale fornitore di servizi di svuotamento (DaaS), il team di Angel Drainer. In un annuncio condiviso su X da ScamSniffer, Inferno Drainer ha dichiarato che era ora di ritirarsi.

Secondo gli sviluppatori di Inferno, il ritiro non è stato facile. Tuttavia, ha identificato il team di Angel Drainer come capace di gestire la piattaforma e si fida che non truffi o sfrutti un altro drainer.

Ha dichiarato:

“Riteniamo che il team di Angel Drainer sia sufficientemente competente per mantenere il drainer (mantenendo il nostro codice base e funzionalità come oltre 200 protocolli, autoclaims, bypass e molti altri aggiornamenti in sospeso, un nuovo pannello con gestione dei log e molte altre cose) poiché hanno dimostrato di poter essere fidati.”

Nel frattempo, il team di Inferno ha dichiarato che il trasferimento non avrebbe interessato le operazioni della piattaforma. I clienti possono ancora accedere ai suoi servizi di svuotamento utilizzando le stesse credenziali di accesso. Con l'acquisizione, sembra che i toolkit di Inferno e Angel diventeranno un unico prodotto.

L'annuncio segna la seconda volta che il team di Inferno si ritira dalle sue operazioni DaaS. Inizialmente lo fece nel novembre 2023 dopo aver aiutato i truffatori a rubare oltre 80 milioni di dollari, ma è tornato nel 2024 per dichiarare di aver operato in modo furtivo per sei mesi.

Tuttavia, il team sembra ritirarsi definitivamente ora, poiché ha già trasferito i 2.845 ETH (7,5 milioni di dollari) di fondi rubati dal suo indirizzo delle commissioni ad altri indirizzi. L'indirizzo delle commissioni per la piattaforma di svuotamento è stato anche modificato on-chain, suggerendo che qualcun altro ha preso il controllo della piattaforma.

Angel Drainer è destinata a diventare potente

Con quella che sembra una fusione tra le due piattaforme che aiutano truffatori e attori malintenzionati a svuotare i portafogli crittografici, Angel Drainer è destinata a ereditare un'infrastruttura massiccia. Se aggiunta al suo toolkit esistente, la piattaforma potrebbe diventare uno dei più grandi fornitori di DaaS e una minaccia maggiore per gli utenti crittografici.

Angel Drainer è attualmente uno dei principali fornitori di DaaS, con oltre 25 milioni di dollari in truffe crittografiche ad essa collegate. Tuttavia, si è chiusa brevemente a luglio dopo che la società di sicurezza Match Systems ha affermato di aver fatto progressi significativi nell'anonimizzazione degli sviluppatori dello strumento.

È tornato ad agosto e, secondo gli esperti di sicurezza di Blockaid, è diventato più avanzato. Il team di Blockaid ha osservato che esiste una versione migliorata nota come AngelX. Si ritiene che il nuovo sistema possa distribuire applicazioni decentralizzate (dApp) malevole che rubano i beni degli utenti, con oltre 300 dApp lanciate entro l'inizio di settembre.

Forse una preoccupazione ancora più significativa è che il nuovo sistema di Angel Drainer supporta app di phishing che prendono di mira gli utenti sulle reti blockchain layer-1 emergenti come Tron e The Open Network (TON). Blockaid ha notato che queste reti, che sono nelle loro fasi iniziali, hanno strumenti e supporto di sicurezza limitati, rendendole un terreno fertile per i truffatori.

Il Drainer-as-a-service continua a crescere

Nel frattempo, la fusione tra Angel e Inferno Drainer evidenzia come le piattaforme DaaS siano diventate un modello di business per gli attori malintenzionati nello spazio crittografico. Queste piattaforme, che forniscono drainer crittografici e altri strumenti software che supportano truffatori e altri criminali informatici in cambio di una percentuale dei fondi rubati, hanno continuato a crescere in importanza negli ultimi anni.

Tuttavia, hanno anche affrontato alcune sfide poiché gli strumenti di sicurezza blockchain continuano a diventare più avanzati. Sebbene la maggior parte di queste piattaforme fornisca link malevoli e dApp, ora ci sono strumenti per rilevare e bloccare quei link e quelle app. Questo ha già portato alla chiusura di alcuni drainer, come Pink Drainer e Violet Drainer.

Tuttavia, fusioni come questa suggeriscono che gli attori malintenzionati potrebbero ora unirsi per migliorare le loro capacità e avere maggiori possibilità di successo.