Слышали ли вы о последней киберугрозе в мире криптовалют? Фишинг-атака Angel Drainer привлекла внимание, выкачав более $400 000 у 128 ничего не подозревающих владельцев криптокошельков. Эта хитрая операция использовала новаторский подход, используя инструмент верификации Etherscan для маскировки вредоносного смарт-контракта, тем самым обходя обычные проверки безопасности.
Раскрыв метод Angel Drainer
Атака была гениально организована. Злоумышленники развернули компрометированный контракт сейфа Safe. Ничего не подозревающих пользователей обманули, заставив авторизовать транзакцию «Permit2» на этом вредоносном контракте. Результат? Ущерб в размере $403 000. Выбор контракта сейфа Safe был стратегическим; автоматическая валидация Etherscan таких контрактов придавала вид легитимности, вводя пользователей в заблуждение относительно безопасности. Однако важно отметить, что это не было нападением на Safe непосредственно, и широкая пользовательская база Safe не пострадала значительно.
Широкие последствия
Кошельки-выкачиватели — не новое явление, но их методы продолжают эволюционировать, делая их все более опасными. Эти киберпреступники развертывают вредоносное ПО на обманных веб-сайтах, привлекая людей к одобрению транзакций, которые в конечном итоге опустошают их криптовалютные кошельки. Только за прошлый год было украдено более $295 млн у около 324 000 жертв. Упорство группы типа Angel Drainer, несмотря на усилия по ликвидации подобных операций, подчеркивает текущую угрозу и сложность этих киберпреступников.
Безопасность в цифровую эпоху
По мере роста криптоландшафта растет и изобретательность его противников. Для пользователей крайне важно оставаться бдительными, сомневаться в безопасности контрактов и использовать надежные платформы и инструменты для управления своими активами. Например, cryptoview.io предлагает безопасный и интуитивно понятный способ отслеживания ваших криптовалютных инвестиций, помогая вам опережать потенциальные угрозы.
Узнайте, как обезопасить ваши активы с помощью CryptoView.io
