로그인/ 가입하기

슬로우 포그: 레저 커넥트 키트 인시던트 발원자 엔젤 드레인이 스마트 컨트랙트를 사용하여 도메인에 대한 악성 JS 파일 액세스를 관리합니다.

15/12/2023 17:16

슬로우포그 보안팀은 레저 커넥트 키트 공급망 공격에 대한 심층 분석을 통해 이 공격이 잘 알려진 엔젤 드레인 피싱 그룹에 의해 시작되었으며, 엔젤 드레인 피싱 그룹은 웹3 사용자가 피싱 공격으로 인한 자산 손실을 최대한 방지하기 위해 스마트 계약을 사용하여 악성 JS 파일 액세스의 도메인 이름을 관리한다는 사실을 발견했습니다. 웹3.0 사용자들이 피싱 공격으로 인한 자산 손실을 최대한 방지하기 위해 슬로우포그 보안팀과 스캠 스니퍼 팀은 엔젤 드레인 피싱 그룹의 일련의 기능을 통해 수천 개의 피싱 웹사이트를 식별하고, 커뮤니티의 힘을 합쳐 웹3.0 산업의 생태 보안을 지키기 위해 이 피싱 웹사이트들을 이더피싱 디텍트에 피드백했습니다. 현재 슬로우포그 보안팀은 발견된 피싱 웹사이트를 eth-phishing-detect(https://github.com/MetaMask/eth-phishing-detect/pull/14528)에 제출했습니다. 한편, 슬로우포그 보안팀은 커뮤니티가 악성 JS의 도메인 이름(https://dune.com/misttrack/angel-drainer)을 확인하고 자산을 보호할 수 있도록 Dune 도구를 사용하여 데이터 대시보드를 만들었습니다.

강세

약세