エンジェルドレイナー

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、ブロックチェーンセキュリティ会社 Match Systems が 7 月 16 日に報告書を発表し、暗号フィッシングアプリケーション Angel Drainer が開発者が身元を暴露する可能性がある後に閉鎖されたとしています。Drainer プログラムは、詐欺師がユーザーを騙してトークンの承認を行わせ、暗号通貨を簡単に盗むことを可能にします。以前、Blockaid は、フィッシング詐欺師が Angel Drainer を利用して 35000 人のユーザーから 2500 万ドル以上を盗んだと報告しました。

ChainCatcher のメッセージ、SlowMist セキュリティチームは Ledger Connect Kit のサプライチェーン攻撃事件を深く分析し、この攻撃事件が有名な Angel Drainer フィッシンググループによって引き起こされたことを発見しました。そして、Angel Drainer フィッシンググループはスマートコントラクトを使用して悪意のある JS ファイルのアクセスドメインを管理しています。Web3 ユーザーがフィッシング攻撃による資産損失をできるだけ避けるために、SlowMist セキュリティチームは Scam Sniffer チームと連携し、Angel Drainer フィッシンググループの一連の特徴を通じて千以上のフィッシングサイトを特定し、これらのフィッシングサイトを eth-phishing-detect にフィードバックしました。コミュニティの力を借りて Web3 業界のエコシステムの安全を共に守ることを希望しています。現在、SlowMist セキュリティチームは発見したフィッシングサイトを eth-phishing-detect に提出しました: https://github.com/MetaMask/eth-phishing-detect/pull/14528。同時に、SlowMist セキュリティチームは Dune ツールを使用して悪意のある JS のドメインを確認するためのデータダッシュボードを作成しました: https://dune.com/misttrack/angel-drainer。ユーザーが資産を確認し、保護できるようにするためです。