Novo wallet drainer visa ecossistema blockchain em crescimento: Blockaid

Analistas dizem que um novo drenador de carteira evoluído lançou uma onda de golpes visando ecossistemas blockchain emergentes como TON e TRON.

Ecos de Blockchain como a Rede Aberta e a TRON parecem estar sob cerco, à medida que a carteira AngelX recém-evoluída libera uma onda de golpes, marcando uma escalada significativa nas ameaças cibernéticas no espaço cripto.

Scams alimentados por Angel | Fonte: BlockaidDados fornecidos pela empresa de cibersegurança em blockchain Blockaid mostram que AngelX, lançado pela primeira vez em 31 de agosto, se espalhou rapidamente, com os analistas detectando mais de 300 aplicativos descentralizados maliciosos em apenas quatro dias.

“Este aumento representa um aumento substancial na atividade maliciosa, posicionando AngelX como um dos drenadores de carteira mais agressivos nos últimos meses.”

Bloqueio

O novo esgotador de carteiras, que representa uma iteração mais agressiva e sofisticada da versão original, parece estar direcionado a redes blockchain menos maduras, uma vez que os hackers percebem essas cadeias como ‘menos equipadas para se defender contra ataques, devido à falta de ferramentas de segurança robustas e suporte’, diz o Blockaid.

A pesquisa da Blockaid também revelou que mais de 90% dos dApps da AngelX evitaram a detecção por outros principais provedores de segurança, destacando o desafio crescente para os fornecedores de segurança de blockchain, à medida que os atores maliciosos exploram cada vez mais os ecossistemas emergentes.

Ataques intermináveis

Em meados de julho, os analistas da Match informaram que conseguiram com sucesso desanonimizar os indivíduos por trás do Angel Drainer, gerando especulações sobre se o malware havia encerrado suas operações. O Angel Drainer, um malware baseado em Java, é usado por cibercriminosos para drenar carteiras de criptomoedas, executando golpes de phishing que enganam os usuários a concederem aprovações de token, permitindo que os atacantes roubem seus ativos.

Em meados de julho, analistas da Match disseram que foram capazes de desanonimizar membros por trás do Angel drainer, levantando questões sobre se o malware suspendeu suas operações. Em fevereiro, a Blockaid estimou que o Angel Drainer roubou mais de $25 milhões de criptomoedas de quase 35.000 carteiras, sugerindo que o malware provavelmente estava por trás de “drenos de alto perfil” como o Ledger Connect Kit e o ataque Restake Farming.

O Angel Drainer é um malware baseado em Java utilizado por cibercriminosos para esvaziar carteiras de criptomoedas. Opera através de golpes de phishing que enganam os utilizadores, concedendo aprovações de tokens, permitindo assim que os scamers drenem os seus ativos.