El nuevo agotador de billeteras apunta a los crecientes ecosistemas blockchain: Blockaid

Según los analistas, un nuevo tipo de estafador de billetera ha desatado una ola de estafas dirigidas a ecosistemas emergentes de blockchain como TON y TRON.

Las cadenas de bloques como The Open Network y TRON parecen estar bajo asedio a medida que el nuevo drainer de billeteras AngelX evoluciona y desata una oleada de estafas, marcando una escalada significativa en las amenazas cibernéticas dentro del espacio criptográfico.

Estafas impulsadas por Angel | Fuente: BlockaidLos datos proporcionados por la firma de ciberseguridad blockchain Blockaid muestran que AngelX, lanzado por primera vez el 31 de agosto, se ha proliferado rápidamente, con los analistas detectando más de 300 aplicaciones descentralizadas maliciosas en solo cuatro días.

“Este aumento representa un incremento sustancial en la actividad maliciosa, posicionando a AngelX como uno de los agotadores de billetera más agresivos en los últimos meses.”

Blockaid

El nuevo agotador de billeteras, que representa una iteración más agresiva y sofisticada de la versión original, parece estar apuntando a redes blockchain menos maduras, ya que los hackers perciben estas cadenas como “menos equipadas para defenderse contra ataques, debido a la falta de herramientas de seguridad robustas y soporte,” dice Blockaid.

La investigación de Blockaid también reveló que más del 90% de las dApps de AngelX han evitado la detección por parte de otros importantes proveedores de seguridad, lo que destaca el creciente desafío para los vendedores de seguridad de blockchain, ya que los actores malintencionados explotan cada vez más los ecosistemas emergentes.

Ataques interminables

A mediados de julio, los analistas de Match informaron que habían desanonimizado con éxito a las personas detrás del drenador Angel, generando especulaciones sobre si el malware había cesado operaciones. Angel Drainer, un malware basado en Java, es utilizado por ciberdelincuentes para vaciar carteras de criptomonedas mediante estafas de phishing que engañan a los usuarios para que otorguen aprobaciones de tokens, lo que permite a los atacantes robar sus activos.

A mediados de julio, los analistas de Match dijeron que lograron desanonimizar a los miembros detrás del Angel drainer, planteando preguntas sobre si el malware suspendió sus operaciones. En febrero, Blockaid estimó que Angel Drainer robó más de $25 millones en criptomonedas de casi 35,000 billeteras, lo que sugiere que el malware probablemente estuvo detrás de “drenajes de alto perfil” como Ledger Connect Kit y el ataque de Restake Farming.

Angel Drainer es un malware basado en Java utilizado por ciberdelincuentes para vaciar billeteras de criptomonedas. Opera mediante estafas de phishing que engañan a los usuarios para que otorguen aprobaciones de tokens, lo que permite a los estafadores sustraer sus activos.