Группа криптофишинга Angel Drainer выкачала $403K через обманный смарт-контракт
- Проверка Etherscan используется для маскировки вредоносных смарт-контрактов.
- Атака подчеркивает эволюцию тактик групп криптофишинга.
- Призывают к бдительности, поскольку пользователи Safe остаются потенциальными целями.
В ходе недавней атаки известная группа фишинговых мошенников Angel Drainer смогла похитить более $400 000 с 128 криптокошельков. Используя новую тактику, группа развернула вредоносный контракт Safe Vault, воспользовавшись инструментом верификации Etherscan, чтобы скрыть злонамеренный характер контракта. Компания по безопасности блокчейна Blockaid раскрыла детали инцидента, продемонстрировав сложность атаки и ее последствия.
Обманные тактики Angel Drainer принесли $403K в ходе криптоатаки
Angel Drainer начали свою атаку с развертывания вредоносного контракта Safe Vault. Этот шаг быстро вовлек 128 не подозревающих об опасности пользователей, которые неосознанно подписали транзакцию «Permit2», что привело к изъятию $403 000.
Blockaid в публикации в X 13 февраля описала механику атаки, выделив использование инструмента верификации Etherscan для придания мошенническому контракту видимости легитимности.
Сложность уловки Angel Drainer заключалась в эксплуатации инструмента верификации Etherscan. Используя эту функцию, группа смогла создать у жертв ложное чувство безопасности, замаскировав злонамеренные намерения за контрактом Safe Vault.
Автоматическое добавление флага верификации Etherscan к легитимным контрактам непреднамеренно способствовало успеху фишинговой операции, усилив воздействие атаки.
Минимальное влияние на базу пользователей Safe
Blockaid подчеркнула, что атака не была прямой атакой на пользователей Safe. Вместо этого Angel Drainer решили использовать контракт Safe Vault из-за функции флага верификации Etherscan, которая могла обмануть пользователей, заставив их поверить в легитимность контракта.
Несмотря на крупную сумму, похищенную в результате сложной атаки, база пользователей Safe не пострадала в широком масштабе. Blockaid оперативно уведомила Safe о взломе и активно сотрудничает для предотвращения дальнейшего ущерба.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности: Предоставленная информация не является торговым советом. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, предоставленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или проконсультироваться с квалифицированным специалистом перед принятием каких-либо инвестиционных решений
Эдвард Хоуплейн
Эдвард Хоупелен — сертифицированный специалист по контенту и бизнес-разработчик. Он любит писать о новых технологиях, таких как блокчейн, криптоактивы/NFT, Web3, метавселенная, искусственный интеллект, UI/UX и многом другом. Благодаря обширному опыту в области блокчейна он превращает сложные темы Web3 в простые блог-посты.
