エンジェルドレイナー・フィッシング・グループ、128の暗号ウォレットから40万ドル以上を盗む

CryptoPotatoによると、Angel Drainerフィッシング・グループが新たな手口で128の暗号ウォレットから40万ドル以上を盗んだと報告されている。この悪名高い組織は、Etherscanの検証ツールを悪用してスマートコントラクトの悪意ある性質を隠蔽したと言われている。ブロックチェーンセキュリティ企業のBlockaidは、この攻撃が2024年2月12日午前6時40分に始まったことを明らかにした。 Angel Drainerは悪意のあるSafe vaultコントラクトを展開し、ユーザーが不注意にも侵害されたコントラクト上で「Permit2」トランザクションを承認してしまい、403,000ドルが盗まれた。Etherscanは自動的にSafe契約を検証するため、Angel Drainerは特にSafe vault契約を標的にすることで、暗号フィッシング詐欺でよく使われる策略である誤った安心感をユーザーに与えることを狙いました。Blockaidは、この攻撃はSafeへの直接攻撃ではなく、Safeのユーザーベースへの影響は最小限であったと強調した。このセキュリティ会社は、Safeに攻撃を迅速に通知し、さらなる被害の可能性を軽減するために積極的に取り組んだ。 ウォレット流出犯は通常、不正なウェブサイトに悪意のあるソフトウェアをインストールし、ユーザーを騙して有害な取引を承認させ、暗号通貨ウォレットから資産を不正に引き出すという手口を実行する。Web3の詐欺対策プラットフォームScam Snifferは、ウォレット流出犯が過去1年間に約32万4000人の個人から2億9500万ドル以上の資産を盗んだ事例を報告した。Inferno Drainerのような同様のグループは閉鎖されたにもかかわらず、Angel Drainerの存在は厄介な傾向を明らかにしており、このグループは設立からわずか1年で約35,000のウォレットから2,500万ドル以上を盗んだというデータもある。