Le nouveau portefeuille drainer cible les éco_s blockchain en croissance: Blockaid

Un nouveau siphonneur de portefeuille évolué a déclenché une vague d’arnaques ciblant les écosystèmes blockchain émergents comme TON et TRON, selon les analystes.

Les écosystèmes de la blockchain comme The Open Network et TRON semblent être sous siège alors que le nouveau créateur de portefeuille AngelX déclenche une vague d’arnaques, marquant une escalade significative des menaces cybernétiques dans l’espace crypto.

Scams alimentés par Angel | Source : BlockaidLes données fournies par la société de cybersécurité blockchain Blockaid montrent qu’AngelX, lancé pour la première fois le 31 août, s’est rapidement propagé, les analystes ayant détecté plus de 300 applications décentralisées malveillantes en seulement quatre jours.

“Cette vague représente une augmentation substantielle de l’activité malveillante, positionnant AngelX comme l’un des pilleurs de portefeuille les plus agressifs ces derniers mois.”

Blockaid

Le nouveau wallet drainer, qui représente une itération plus agressive et sophistiquée de la version originale, semble cibler des réseaux blockchain moins matures car les pirates informatiques perçoivent ces chaînes comme “moins équipées pour se défendre contre les attaques, en raison d’un manque d’outils de sécurité robustes et de support”, selon Blockaid.

La recherche de Blockaid a également révélé que plus de 90 % des dApps AngelX ont échappé à la détection par d’autres grands fournisseurs de sécurité, soulignant le défi croissant pour les fournisseurs de sécurité blockchain, car les acteurs malveillants exploitent de plus en plus les écosystèmes émergents.

Attaques sans fin

À la mi-juillet, les analystes de Match ont rapporté qu’ils avaient réussi à déanonymiser les personnes responsables de l’Angel Drainer, suscitant des spéculations sur le fait que le malware avait cessé ses opérations. L’Angel Drainer, un malware basé sur Java, est utilisé par les cybercriminels pour vider les portefeuilles de cryptomonnaie en utilisant des escroqueries de phishing qui trompent les utilisateurs en leur faisant accorder des approbations de jetons, permettant aux attaquants de voler leurs actifs.

Mi-juillet, les analystes de Match ont déclaré qu’ils étaient capables de dé-anonymiser les membres derrière l’Angel drainer, soulevant des questions sur le fait que le logiciel malveillant a suspendu ses opérations. En février, Blockaid a estimé que l’Angel Drainer avait volé plus de 25 millions de dollars de crypto depuis près de 35 000 portefeuilles, suggérant que le logiciel malveillant était probablement derrière des “drains de haut profil” comme Ledger Connect Kit et l’attaque de Restake Farming.

Angel Drainer est un logiciel malveillant basé sur Java utilisé par des cybercriminels pour vider les portefeuilles de crypto-monnaie. Il fonctionne en utilisant des escroqueries de phishing qui trompent les utilisateurs en leur faisant accorder des approbations de jetons, permettant aux escrocs de siphonner leurs actifs.