Đăng nhập/ Đăng ký

Slow Mist: Angel Drainer, người khởi xướng sự cố Ledger Connect Kit, sử dụng hợp đồng thông minh để quản lý các tệp JS độc hại nhằm truy cập tên miền

15/12/2023 17:16

Nhóm bảo mật SlowMist đã tiến hành phân tích chuyên sâu về cuộc tấn công chuỗi cung ứng Ledger Connect Kit và phát hiện ra rằng cuộc tấn công được thực hiện bởi nhóm lừa đảo Angel Drainer nổi tiếng và nhóm lừa đảo Angel Drainer đã sử dụng hợp đồng thông minh để quản lý miền truy cập Để ngăn chặn người dùng Web3 khỏi bị mất tài sản do các cuộc tấn công lừa đảo gây ra ở mức tối đa, nhóm bảo mật SlowMist và nhóm Scam Sniffer đã xác định hàng nghìn trang web lừa đảo thông qua một loạt đặc điểm của nhóm lừa đảo Angel Drainer, và đưa các trang web lừa đảo này trở lại với hy vọng phát hiện phishing để duy trì an ninh sinh thái của ngành Web3 thông qua sức mạnh của cộng đồng. Hiện tại, nhóm bảo mật SlowMist đã gửi trang web lừa đảo được phát hiện tới eth-phishing- detect: https://github.com/MetaMask/eth-phishing-Detect/pull/14528. Đồng thời, nhóm bảo mật SlowMist đã sử dụng công cụ Dune để tạo bảng điều khiển dữ liệu hỗ trợ cộng đồng xem tên miền JS độc hại: https://dune.com/misttrack/angel-drainer, để người dùng có thể xem và bảo vệ tài sản.

Tăng giá

Bearish