最新の暗号世界のサイバーセキュリティ脅威について聞いたことがありますか？ エンゼル・ドレイナー・フィッシング攻撃 は、128人の無防備な暗号ウォレット所有者から40万ドル以上を搾取することで話題になりました。この巧妙な作戦は、有害なスマートコントラクトを偽装するためにEtherscan検証ツールを活用し、通常のセキュリティチェックをバイパスしました。
エンゼル・ドレイナーの手法を解明
この攻撃は巧妙に計画されました。犯罪者たちは、妥協したSafe vault契約を展開しました。無防備なユーザーは、この悪意のある契約に”Permit2″トランザクションを承認するようだまされました。その結果？40万3000ドルもの損失が生じました。Safe vault契約の選択は戦略的であり、このような契約のEtherscanによる自動検証は合法性の見せかけを提供し、ユーザーを安全なはずという誤った安心感に誘導しました。ただし、これはSafeに直接攻撃されたものではなく、Safeの広範なユーザーベースにはほとんど影響を与えませんでした。
広範な影響
ウォレットの搾取は新しい現象ではありませんが、その手法は継続的に進化し、ますます危険になっています。これらのサイバー犯罪者は、欺瞞的なウェブサイトにマルウェアを展開し、個人を誘導して最終的に暗号通貨ウォレットを搾取します。過去1年間だけで、約32万4000人の被害者から2億9500万ドル以上が盗まれました。Angel Drainerのようなグループの持続性は、同様の作戦を解体しようとする努力にもかかわらず、継続的な脅威とこれらのサイバー犯罪者の洗練さを強調しています。
デジタル時代に安全に保つ
暗号の風景が広がるにつれて、その敵対者の創意工夫も広がっています。ユーザーが用心し、契約のセキュリティを疑問視し、資産を管理するための信頼できるプラットフォームやツールを利用することが重要です。たとえば、cryptoview.io は、暗号投資を追跡する安全で直感的な方法を提供し、潜在的な脅威から1歩先を行くのに役立ちます。
