慢雾:Ledger Connect Kit事件始作俑者Angel Drainer使用智能合约管理恶意JS文件访问域名
温馨提示:这篇文章已超过764天没有更新,请注意相关的内容是否还可用!
以太坊价格今日行情讯 慢雾安全团队在对Ledger Connect Kit供应链攻击事件进行了深入分析,发现这次攻击事件是由知名的Angel Drainer钓鱼团伙发起的,并且Angel Drainer钓鱼团伙使用智能合约来管理恶意JS文件的访问域名,为了尽可能避免Web3用户遭受到钓鱼攻击导致的资产损失,慢雾安全团队联合Scam Sniffer团队通过Angel Drainer钓鱼团伙的一系列特征识别了上千个钓鱼网站,并将这些钓鱼网站反馈到eth-phishing-detect希望通过社区的力量一同维护Web3行业的生态安全。
目前,慢雾安全团队已将发现的钓鱼网站提交给了eth-phishing-detect: https://github.com/MetaMask/eth-phishing-detect/pull/14528。
同时,慢雾安全团队使用Dune工具制作了数据看板来协助社区查看恶意JS的域名:https://dune.com/misttrack/angel-drainer,以便用户查看并保护资产。
免责声明:
本站内容来源于公开网络,仅作信息整理与展示之用,不代表本站立场或观点。相关内容不构成任何投资、交易或决策建议,亦不作为任何行为依据。请读者自行判断并承担相关风险。
本站不向特定国家或地区用户提供服务。如相关内容在您所在地区存在法律或监管限制,请您停止访问。
本站内容来源于公开网络,仅作信息整理与展示之用,不代表本站立场或观点。相关内容不构成任何投资、交易或决策建议,亦不作为任何行为依据。请读者自行判断并承担相关风险。
本站不向特定国家或地区用户提供服务。如相关内容在您所在地区存在法律或监管限制,请您停止访问。
