Grupo de phishing de cripto Angel Drainer sifona US$ 403K por meio de um contrato inteligente enganoso
- Verificação no Etherscan é explorada para ocultar contratos inteligentes maliciosos.
- O ataque destaca as táticas em evolução dos grupos de phishing cripto.
- Alerta de vigilância, pois usuários do Safe permanecem como potenciais alvos.
Em um ataque recente, o notório grupo de phishing Angel Drainer conseguiu roubar mais de US$ 400.000 de 128 carteiras de cripto. Empregando uma nova tática, o grupo implantou um contrato de cofre Safe malicioso, explorando a ferramenta de verificação do Etherscan para ocultar a natureza nefasta do contrato. A empresa de segurança de blockchain Blockaid esclareceu o incidente, revelando as intricacidades do ataque e suas ramificações.
Táticas enganosas do Angel Drainer rendem US$ 403K em ataque de cripto
O Angel Drainer iniciou seu ataque implantando um contrato Safe Vault malicioso. Este movimento rapidamente prendeu 128 usuários desprevenidos que, sem saber, assinaram uma transação "Permit2", levando à expropriação de US$ 403.000 em fundos.
A Blockaid, em uma publicação no X em 13 de fevereiro, delineou a mecânica do ataque, destacando a utilização da ferramenta de verificação do Etherscan para emprestar uma aura de legitimidade ao contrato fraudulento.
A sofisticação da artimanha do Angel Drainer residia na exploração da ferramenta de verificação do Etherscan. Ao aproveitar esse recurso, o grupo conseguiu fornecer às vítimas uma falsa sensação de segurança, mascarando a intenção maliciosa por trás do contrato Safe Vault.
A adição automática do Etherscan de uma marca de verificação a contratos legítimos facilitou inadvertidamente o sucesso do empreendimento de phishing, amplificando o impacto do ataque.
Impacto mínimo na base de usuários seguros
A Blockaid enfatizou que o ataque não foi um ataque direto aos usuários do Safe. Em vez disso, o Angel Drainer optou por empregar o contrato Safe Vault devido ao recurso da marca de verificação do Etherscan, que poderia enganar os usuários fazendo-os acreditar na legitimidade do contrato.
Apesar da soma considerável roubada e da natureza sofisticada do ataque, a base de usuários do Safe não foi amplamente afetada. A Blockaid notificou prontamente o Safe sobre a violação e está colaborando ativamente para mitigar danos adicionais.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal: As informações fornecidas não constituem aconselhamento de negociação. A Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações disponibilizadas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar qualquer decisão de investimento
Edward Hopelane
Edward Hopelane é um especialista certificado em conteúdo e desenvolvedor de negócios. Ele gosta de escrever sobre tecnologias emergentes como Blockchain, Cripto/NFTs, Web3, Metaverso, Inteligência Artificial, UI/UX, entre outros. Com vasta experiência em blockchain, ele transformou tópicos complexos da web 3 em posts de blog simples.
