Angel Drainer 网络钓鱼团伙从 128 个加密货币钱包中窃取 40 多万美元

据 CryptoPotato 报道，Angel Drainer 网络钓鱼组织利用一种新手段从 128 个加密货币钱包中窃取了 40 多万美元。据说，这个臭名昭著的实体利用 Etherscan 的验证工具来掩盖智能合约的恶意性质。区块链安全公司Blockaid披露，攻击开始于2024年2月12日早上6:40。 Angel Drainer 部署了一个恶意的 Safe vault 合约，导致用户无意中授权了被攻击合约上的 "Permit2 "交易，造成 40.3 万美元被盗。Angel Drainer 专门针对 Safe 金库合约，目的是让用户产生虚假的安全感，这是加密网络钓鱼计划中常见的伎俩，因为 Etherscan 会自动验证 Safe 合约。Blockaid 强调说，这次攻击不是对 Safe 的直接攻击，对其用户群的影响微乎其微。该安全公司迅速向 Safe 通报了这一攻击事件，并积极致力于减轻任何潜在的进一步损害。 钱包泄密者通常会在欺诈网站上安装恶意软件，诱骗用户批准有害交易，从而导致加密货币钱包中的资产在未经授权的情况下被提取。Web3 反诈骗平台 Scam Sniffer 报告称，在过去一年中，钱包放水者从约 32.4 万人那里窃取了超过 2.95 亿美元的资产。尽管像 Inferno Drainer 这样的类似组织已被关闭，但 Angel Drainer 的存在揭示了一个令人担忧的趋势，数据显示该组织自成立以来，在短短一年时间里已从近 35,000 个钱包中盗取了超过 2,500 万美元。