Новый обманщик кошелька нацеливается на растущую экосистему блокчейна: Blockaid

Аналитики сообщают, что новый эволюционировавший кошелек-драинер вызвал волну мошеннических атак, нацеленных на развивающиеся экосистемы блокчейна, такие как TON и TRON.

Экосистемы типа The Open Network и TRON, кажется, находятся под осадой, поскольку только что появившийся обновленный кошелек AngelX вызывает всплеск мошеннических схем, что является значительным усилением киберугроз в криптопространстве.

Мошенничество, связанное с Angel, блокчейн-технологиями | Источник: Blockaid Данные, предоставленные Blockaid, компанией по кибербезопасности блокчейна, показывают, что AngelX, выпущенный впервые 31 августа, быстро распространился, и аналитики за четыре дня обнаружили более 300 вредоносных децентрализованных приложений.

«Этот всплеск представляет собой существенное увеличение злонамеренной активности, позиционируя AngelX как одного из самых агрессивных обводнителей кошельков за последние месяцы».

Блокэйд

Новый кошелек-дрейнер, который представляет собой более агрессивную и сложную итерацию оригинальной версии, направлен на менее зрелые блокчейн-сети, так как хакеры считают, что эти цепочки менее оснащены для защиты от атак из-за отсутствия надежных инструментов безопасности и поддержки, сообщает Blockaid.

Исследование Blockaid также выявило, что более 90% dApps AngelX избегли обнаружения другими крупными поставщиками безопасности, что подчеркивает растущую проблему для поставщиков безопасности блокчейна, поскольку злонамеренные актеры все чаще эксплуатируют развивающуюся экосистему.

Никогда не заканчивающиеся атаки

В середине июля аналитики в Match сообщили, что им удалось успешно деанонимизировать лиц, стоящих за Angel drainer, вызвав спекуляции о том, прекратили ли вредоносные программы свою деятельность. Angel Drainer, основанный на Java вредоносные программы, используется киберпреступниками для ограбления криптовалютных кошельков с помощью рыболовных мошеннических схем, обманывающих пользователей и предоставляющих токенные одобрения, позволяющие злоумышленникам похищать их активы.

В середине июля аналитики Match сообщили, что им удалось деанонимизировать участников Angel Drainer, возникли вопросы о том, прекратила ли вредоносная программа свою деятельность. В феврале Blockaid оценил, что Angel Drainer украла более $25 миллионов криптовалюты из почти 35 000 кошельков, что свидетельствует о том, что вредоносная программа, скорее всего, стояла за «высокопрофильными взломами» такими как Ledger Connect Kit и Restake Farming attack.

Angel Drainer - это вредоносная программа на основе Java, используемая киберпреступниками для высасывания криптокошельков. Она работает с помощью фишинговых атак, которые обманывают пользователей, уговаривая их предоставить разрешения на токены, что позволяет мошенникам красть их активы.