مستخدم جديد للمحفظة يستهدف نمو البيئة بلوكشين: بلوكيد

يقول المحللون إن مجرمًا جديدًا في عالم المحافظ قد أطلق موجة من الاحتيالات تستهدف النظم البيئية الناشئة في مجال البلوكشين مثل TON و TRON.

البلوكتشين  البيئات مثل شبكة الشبكة المفتوحة و TRON يبدو أنها تحت حصار مع تطور محفظة AngelX المستنزفة حديثًا تطلق سيلًا من الاحتيالات، مما يشكل تصعيدًا هامًا في تهديدات السيبر في مجال العملات المشفرة.

عمليات احتيال مدعومة بالملائكة | المصدر: بلوكيد. بيانات مقدمة من شركة أمان سلسلة الكتل بلوكيد تظهر أن أنجل إكس، الذي تم إصداره لأول مرة في 31 أغسطس، انتشر بسرعة، حيث اكتشف المحللون أكثر من 300 تطبيق لامركزي خبيث في مجرد أربعة أيام.

"تمثل هذه الزيادة زيادة كبيرة في النشاط الخبيث، مما يؤهل AngelX كواحدة من أكثر الأجهزة الإلكترونية التي تفرغ المحافظ العدوانية في الأشهر الأخيرة.

بلوكايد

يبدو أن مسبب المحفظة الجديد، الذي يمثل إصدارًا أكثر عدوانية وتطورًا للنسخة الأصلية، يستهدف شبكات البلوكشين غير الناضجة حيث يراهن القراصنة على أن هذه الشبكات ‘أقل مجهزة للدفاع ضد الهجمات، بسبب نقص أدوات الأمان القوية والدعم’، وفقًا لما يقوله Blockaid.

كشفت أبحاث Blockaid أيضًا أن أكثر من 90٪ من تطبيقات AngelX dApps قد تم تجاوزها من قبل مقدمي خدمات أمان رئيسيين آخرين، مما يبرز التحدي المتزايد لبائعي أمان سلسلة الكتلة، حيث يستغل المهاجمون الخبيثون بشكل متزايد البيئة الجديدة الناشئة.

هجمات لا تنتهي

في منتصف يوليو، أفاد محللون في MATCH أنهم نجحوا في إزالة التوثيق عن الأفراد وراء Angel drainer، مما أثار تكهنات حول ما إذا كانت البرمجيات الخبيثة قد توقفت عن العمل. Angel Drainer، وهي برمجية خبيثة معتمدة على جافا، تُستخدم من قبل الجناة الإلكترونيين لسحب محافظ العملات المشفرة من خلال عمليات احتيال الصيد التي تخدع المستخدمين لمنح الموافقات على الرموز، مما يتيح للمهاجمين سرقة أصولهم.

في منتصف يوليو ، قال المحللون في Match s إنهم تمكنوا من إخفاء هوية الأعضاء وراء مصرف Angel ، مما أثار تساؤلات حول ما إذا كانت البرمجيات الخبيثة قد علقت عملياتها. في فبراير ، قدرت Blockaid أن Angel Drainer سرقت أكثر من 25 مليون دولار من العملات المشفرة من ما يقرب من 35000 محفظة ، مما يشير إلى أن البرمجيات الخبيثة ربما كانت وراء “المصارف البارزة” مثل Ledger Connect Kit و Restake Farming attack.

يعتمد Angel Drainer على البرمجيات الخبيثة المعتمدة على Java والتي يستخدمها القراصنة الإلكترونيون لتفريغ محافظ العملات المشفرة. يعمل عن طريق استخدام عمليات الغش عبر البريد الإلكتروني التي تخدع المستخدمين لمنح موافقات الرموز، مما يتيح للمحتالين سحب أصولهم.