- Etherscanの検証機能を悪用し、悪意のあるスマートコントラクトを隠蔽
- 今回の攻撃は、暗号資産フィッシンググループの戦術がさらに進化していることを浮き彫りにした
- Safeユーザーが依然として標的となる可能性があるため、警戒を呼びかけ
最近の攻撃で、悪名高いフィッシンググループ「Angel Drainer」は、128の暗号ウォレットから40万ドル以上を盗み出しました。グループは新しい戦術を採用し、悪意のあるSafe vaultコントラクトを展開し、Etherscanの検証ツールを利用してコントラクトの悪意ある性質を隠蔽しました。ブロックチェーンセキュリティ企業Blockaidは、この事件の詳細とその影響を明らかにしました。
Angel Drainerの欺瞞的な戦術が403Kドルの暗号通貨攻撃で利益を上げる
Angel Drainerは、悪意のあるSafe Vaultコントラクトを展開することで攻撃を開始しました。この動きは、無邪気に「Permit2」トランザクションに署名した128人の無邪気なユーザーを瞬く間に捕らえ、40万3,000ドルの資金を収奪しました。
Blockaidは、2月13日にXへの投稿で、攻撃のメカニズムを詳述し、不正なコントラクトに正当性の雰囲気を付与するためにEtherscanの検証ツールが利用されたことを強調しました。
Angel Drainerの策略の洗練さは、Etherscanの検証ツールの悪用にあります。この機能を活用することで、グループは被害者に安心感を与え、Safe Vaultコントラクトの背後にある悪意ある意図を隠すことに成功しました。
Etherscanによる正当なコントラクトへの検証フラグの自動追加は、意図せずしてフィッシングの成功を促進し、攻撃の影響を増幅させました。
Safeユーザーベースへの影響は最小限
Blockaidは、この攻撃がSafeユーザーに対する直接的な攻撃ではないことを強調しました。代わりに、Angel Drainerは、コントラクトの正当性を信じるようにユーザーを欺く可能性のあるEtherscanの検証フラグ機能を利用するためにSafe Vaultコントラクトを採用しました。
盗まれた金額が大きく、攻撃が洗練されていたにもかかわらず、Safeのユーザーベースは広く影響を受けていません。Blockaidは直ちにSafeに侵害を通知し、さらなる被害を軽減するために積極的に協力しています。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項： 本ページに記載されている情報は投資助言ではありません。Cryptopolitan.comは、本ページに記載された情報に基づいて行われたいかなる投資についても一切の責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
エドワード・ホペラン
エドワード・ホペランは認定コンテンツスペシャリストであり、ビジネス開発者です。ブロックチェーン、暗号資産/NFT、Web3、メタバース、人工知能、UI/UXなど、新興技術に関する執筆を得意としています。ブロックチェーン分野での豊富な経験を活かし、複雑なWeb3のトピックをわかりやすいブログ記事にまとめています。
