根據(jù) CryptoPotato 報(bào)導(dǎo)，Angel Drainer 網(wǎng)路釣魚組織使用新策略從 128 個(gè)加密錢包中竊取了超過 40 萬美元。據(jù)稱，這個(gè)臭名昭著的實(shí)體利用 Etherscan 的驗(yàn)證工具來掩蓋智能合約的惡意本質(zhì)。區(qū)塊鏈安全公司Blockaid披露，攻擊始於2024年2月12日早上6點(diǎn)40分。

Angel Drainer 部署了惡意 SafeVault 合約，導(dǎo)致用戶無意中授權(quán)受感染合約上的「Permit2」交易，導(dǎo)致 403,000 美元被盜。透過專門針對 SafeVault 合約，Angel Drainer 旨在讓用戶產(chǎn)生一種錯(cuò)誤的安全感，這是加密貨幣網(wǎng)路釣魚計(jì)劃中的常見策略，因?yàn)?Etherscan 會自動驗(yàn)證 Safe 合約。 Blockaid 強(qiáng)調(diào)，這次攻擊並不是對 Safe 的直接攻擊，對其用戶群的影響很小。該安全公司迅速向 Safe 通報(bào)了此次攻擊，並積極努力減輕任何潛在的進(jìn)一步損害。

錢包竊取者通常會透過在詐騙網(wǎng)站上安裝惡意軟體來誘騙用戶批準(zhǔn)有害交易來執(zhí)行他們的計(jì)劃，從而導(dǎo)致未經(jīng)授權(quán)從其加密貨幣錢包中提取資產(chǎn)。 Web3 反詐騙平臺 Scam Sniffer 報(bào)告稱，去年有錢包盜取者從約 324,000 人那裡竊取了超過 2.95 億美元的資產(chǎn)。儘管 Inferno Drainer 等類似組織已關(guān)閉，但 Angel Drainer 的存在揭示了一個(gè)令人不安的趨勢，數(shù)據(jù)顯示該組織自成立以來僅一年內(nèi)就從近 35,000 個(gè)錢包中竊取了超過 2500 萬美元。