New Wallet Drainer Targets Growing Blockchain Ecosystems: Blockaid

CryptoNews · 2024-09-05T07:13:04.000Z

A newly evolved wallet drainer has unleashed a wave of scams targeting emerging blockchain ecosystems like TON and TRON, analysts say. Blockchain ecosystems like The Open Network and TRON seem to be under siege as the newly evolved AngelX wallet drainer unleashes a surge of scams, marking a significant escalation in cyber threats within the crypto space. Angel-powered scams | Source: Blockaid Data provided by blockchain cybersecurity firm Blockaid shows that AngelX, first released on Aug. 31, has swiftly proliferated, with the analysts detecting over 300 malicious decentralized apps in just four days. “This surge represents a substantial increase in malicious activity, positioning AngelX as one of the most aggressive wallet drainers in recent months.” Blockaid The new wallet drainer, which represents a more aggressive and sophisticated iteration of the original version, appears to be targeting less mature blockchain networks as hackers perceive these chains as “less equipped to defend against attacks, due to a lack of robust security tools and support,” Blockaid says. Blockaid’s research also revealed that more than 90% of AngelX dApps have evaded detection by other major security providers, highlighting the growing challenge for blockchain security vendors, as malicious actors increasingly exploit emerging ecosystems. You might also like: Chainalysis: Ransomware payments down 50% in 2023 Neverending attacks In mid-July, analysts at Match Systems reported they had successfully de-anonymized individuals behind the Angel drainer, prompting speculation about whether the malware had ceased operations. Angel Drainer, a JavaScript-based malware, is used by cybercriminals to drain cryptocurrency wallets by executing phishing scams that deceive users into granting token approvals, allowing attackers to steal their assets. In mid-July, analysts at Match Systems said they were able to de-anonymize members behind the Angel drainer, raising questions of whether the malware suspended its operations. In February, Blockaid estimated that Angel Drainer stole over $25 million worth of crypto from nearly 35,000 wallets, suggesting that the malware was probably behind “high profile drains” like Ledger Connect Kit and Restake Farming attack. Angel Drainer is a JavaScript-based malware utilized by cybercriminals to drain crypto wallets. It operates by executing phishing scams that trick users into granting token approvals, enabling the scammers to siphon off their assets. Read more: Russian ransomware generates over $500m in crypto proceeds, TRM Labs says

Secondo gli analisti, un nuovo strumento che prosciuga i portafogli ha scatenato un'ondata di truffe che prendono di mira gli ecosistemi blockchain emergenti come TON e TRON.
Gli ecosistemi blockchain come The Open Network e TRON sembrano essere sotto assedio poiché il nuovo prosciugatore di portafogli AngelX sta scatenando un'ondata di truffe, segnando un'escalation significativa delle minacce informatiche nel settore delle criptovalute.
Truffe alimentate dagli angeli | Fonte: Blockaid
I dati forniti dalla società di sicurezza informatica blockchain Blockaid mostrano che AngelX, lanciato per la prima volta il 31 agosto, si è diffuso rapidamente: gli analisti hanno rilevato oltre 300 app decentralizzate dannose in soli quattro giorni.
"Questa impennata rappresenta un aumento sostanziale delle attività dannose, posizionando AngelX come uno dei più aggressivi prosciugatori di portafogli degli ultimi mesi".
Blocco
Il nuovo wallet drainer, che rappresenta un'iterazione più aggressiva e sofisticata della versione originale, sembra prendere di mira reti blockchain meno mature, poiché gli hacker percepiscono queste catene come "meno attrezzate per difendersi dagli attacchi, a causa della mancanza di strumenti di sicurezza e supporto solidi", afferma Blockaid.
La ricerca di Blockaid ha anche rivelato che oltre il 90% delle dApp AngelX sono sfuggite al rilevamento da parte di altri importanti fornitori di sicurezza, evidenziando la crescente sfida per i fornitori di sicurezza blockchain, poiché gli attori malintenzionati sfruttano sempre più gli ecosistemi emergenti.
Potrebbe interessarti anche: Chainalysis: pagamenti ransomware in calo del 50% nel 2023
Attacchi senza fine
A metà luglio, gli analisti di Match Systems hanno riferito di aver de-anonimizzato con successo gli individui dietro Angel Drainer, scatenando speculazioni sul fatto che il malware avesse cessato le operazioni. Angel Drainer, un malware basato su JavaScript, viene utilizzato dai criminali informatici per prosciugare i portafogli di criptovaluta eseguendo truffe di phishing che ingannano gli utenti inducendoli a concedere approvazioni di token, consentendo agli aggressori di rubare i loro asset.
A metà luglio, gli analisti di Match Systems hanno affermato di essere riusciti a de-anonimizzare i membri dietro Angel Drainer, sollevando dubbi sul fatto che il malware abbia sospeso le sue operazioni. A febbraio, Blockaid ha stimato che Angel Drainer abbia rubato oltre 25 milioni di dollari in criptovalute da quasi 35.000 wallet, suggerendo che il malware fosse probabilmente dietro "drain di alto profilo" come Ledger Connect Kit e l'attacco Restake Farming.
Angel Drainer è un malware basato su JavaScript utilizzato dai criminali informatici per prosciugare i portafogli crittografici. Funziona eseguendo truffe di phishing che ingannano gli utenti inducendoli a concedere approvazioni di token, consentendo ai truffatori di sottrarre i loro asset.
Leggi di più: Il ransomware russo genera oltre 500 milioni di dollari in proventi in criptovalute, afferma TRM Labs

Scopri di più dal Creator

Ultime notizie