新錢包抽水機瞄準不斷增長的區塊鏈生態系統：Blockaid

分析師表示，一種新型的錢包掏空者已經釋放出一波針對新興區塊鏈生態系統（如TON和波場）的詐騙活動。

像The Open Network和波場這樣的區塊鏈生態似乎正受到圍攻，因為新進化的AngelX錢包Drainer釋放了一波騙局，標誌著加密空間內網絡威脅的顯著升級。

天使動力的欺詐 | 來源：Blockaid根據區塊鏈網絡安全公司Blockaid提供的數據顯示，首次於8月31日發佈的AngelX迅速蔓延，分析人員在短短四天內便檢測到了300多個惡意的去中心化應用程序。

“這股激增代表了惡意活動的大幅增加，使得AngelX成為近幾個月來最具侵略性的錢包抽取者之一。”

Blockaid

新的錢包耗盡者代表了原始版本的更激進和複雜的迭代，似乎是針對不太成熟的區塊鏈網絡，因為黑客認為這些鏈條“缺乏強大的安全工具和支撐”而更容易遭受攻擊，Blockaid稱。

Blockaid的研究還表明，超過90%的AngelX dApps成功逃避了其他主要安全提供商的檢測，這突顯了對區塊鏈安全供應商的日益增長的挑戰，因為惡意行為者越來越多地利用新興的生態系統。

持續不斷的攻擊

7月中旬，MATCH的分析師們報告稱，他們已成功去匿名化Angel Drainer背後的個人，引發了關於這種惡意軟件是否已停止運作的猜測。Angel Drainer是一種基於Java的惡意軟件，被網絡罪犯用來通過使用欺騙用戶授予令牌批准的網絡釣魚詐騙來清空加密貨幣錢包，從而允許攻擊者竊取他們的資產。

7月中旬，Match的分析師稱他們能夠去匿名化Angel drainer背後的成員，引發了有關這款惡意軟件是否已暫停運營的問題。Blockaid在2月份估計Angel Drainer從近35,000個錢包中竊取了價值超過2500萬美元的加密貨幣，暗示這款惡意軟件很可能是“高調攻擊”（例如Ledger Connect Kit和Restake Farming攻擊）的幕後黑手。

Angel Drainer 是一種基於 Java 的惡意軟件，被黑客用來竊取加密錢包。它通過利用釣魚詐騙來欺騙用戶授權令牌，使騙子能夠將其資產匯出。