Angel Drainer schlägt erneut zu: 400.000 US-Dollar aus 128 Krypto-Wallets mit neuem Angriffsvektor gestohlen
Berichten zufolge hat die Phishing-Gruppe Angel Drainer mit einer neuen Taktik über 400.000 US-Dollar aus 128 Krypto-Wallets gestohlen. Eine aktuelle Analyse legt nahe, dass das berüchtigte Unternehmen das Verifizierungstool von Etherscan ausgenutzt hat, um die bösartige Natur eines Smart Contracts zu verschleiern.
Blockaid, ein beliebtes Blockchain-Sicherheitsunternehmen, gab auf X (ehemals Twitter) bekannt, dass der Angriff am 12. Februar 2024 um 6:40 Uhr begann.
Angel Drainer zielt auf Safe Vault-Vertrag ab
Angel Drainer setzte einen böswilligen Safe-Vault-Vertrag ein, der Benutzer dazu veranlasste, versehentlich eine „Permit2“-Transaktion für den kompromittierten Vertrag zu autorisieren, was zum Diebstahl von 403.000 US-Dollar führte.
Angel Drainer zielte speziell auf einen Safe-Vault-Vertrag ab und wollte Benutzer in ein falsches Sicherheitsgefühl wiegen, ein typischer Trick bei Krypto-Phishing-Angriffen, da Etherscan Safe-Verträge automatisch validiert.
Blockaid betonte, dass der Angriff kein direkter Angriff auf Safe war und bestätigte, dass die Auswirkungen auf die Nutzerbasis minimal seien. Das Sicherheitsunternehmen informierte Safe umgehend über den Angriff und war aktiv daran beteiligt, mögliche weitere Schäden zu begrenzen.
„Dies ist kein Angriff auf Safe, und Safe-Benutzer sind nicht umfassend betroffen – vielmehr haben sie sich für die Verwendung dieses Safe-Vault-Vertrags entschieden, da Etherscan den Safe-Verträgen automatisch ein Verifizierungsflag hinzufügt, was ohnehin ein falsches Sicherheitsgefühl vermitteln kann.“ hat nichts mit der Überprüfung zu tun, ob der Vertrag böswillig ist oder nicht.“
Geldbeutel-Entleerer auf der Jagd
Geldbörsenfresser führen ihre Machenschaften im Allgemeinen aus, indem sie bösartige Software auf betrügerischen Websites installieren, um Benutzer dazu zu verleiten, schädliche Transaktionen zu genehmigen, was zum unbefugten Abheben von Vermögenswerten aus ihren Kryptowährungs-Wallets führt.
Scam Sniffer, eine bekannte Web3-Anti-Betrugsplattform, hat im vergangenen Jahr Fälle festgestellt, in denen Geldbörsenfresser über 295 Millionen US-Dollar an Vermögenswerten von rund 324.000 Personen gestohlen haben.
Obwohl ähnliche Gruppen wie Inferno Drainer geschlossen wurden, offenbart die Existenz von Angel Drainer einen beunruhigenden Trend, der erfolgreich gestohlen wurde. Daten deuten darauf hin, dass diese Gruppe in nur einem Jahr seit ihrer Gründung über 25 Millionen US-Dollar aus fast 35.000 Geldbörsen gestohlen hat.
Der Beitrag „Angel Drainer Strikes Again: 400.000 US-Dollar aus 128 Krypto-Wallets mit neuem Angriffsvektor gestohlen“ erschien zuerst auf CryptoPotato.
