Il prosciugatore di portafogli AngelX prende di mira le blockchain vulnerabili TON e Tron

Gli utenti di The Open Network (TON) e della blockchain di livello uno Tron affrontano nuovi rischi per la sicurezza poiché un kit dannoso per svuotare i portafogli chiamato AngelX inizia a sottrarre criptovalute tramite attacchi di phishing.

L’azienda di sicurezza informatica Blockaid ha smascherato questa campagna di phishing su larga scala, rivelando che AngelX si basa sul famigerato toolkit Angel Drainer, noto per il suo ruolo nel furto di milioni di dollari da ignari utenti di criptovalute e NFT.

AngelX rappresenta un’evoluzione di Angel Drainer, precedentemente utilizzato per eseguire furti di criptovalute per oltre 25 milioni di dollari su 35.000 wallet.

Questo toolkit di phishing consente ai criminali informatici di ingannare gli utenti inducendoli ad approvare transazioni dannose che prosciugano i loro portafogli.

Distribuendo il toolkit ad altri criminali e condividendo i profitti derivanti dai beni rubati, gli sviluppatori hanno creato un modello di condivisione dei profitti che alimenta la criminalità informatica in corso nel settore delle criptovalute.

AngelX è stato utilizzato in oltre 150 truffe di phishing

Dalla sua comparsa il 31 agosto, AngelX è stato utilizzato in oltre 150 truffe di phishing, che hanno preso di mira blockchain più recenti come TON e Tron, che secondo Blockaid sono più vulnerabili a causa della mancanza di strumenti di sicurezza efficaci.

La ricerca di Blockaid indica che gli aggressori hanno già distribuito 300 applicazioni decentralizzate (dApp) dannose utilizzando questo nuovo toolkit.

Il rapporto evidenzia che le blockchain più recenti hanno spesso comunità più piccole, il che significa che un numero minore di utenti monitora attivamente le minacce.

In questo modo è più facile per i truffatori eseguire attacchi senza essere rapidamente scoperti.

Inoltre, AngelX è più evasivo del suo predecessore, eludendo le misure di sicurezza di diversi fornitori focalizzati sulle criptovalute.

Il toolkit aggiornato è dotato anche di un’interfaccia utente più sofisticata, che consente ai criminali informatici di creare applicazioni truffa personalizzate con maggiore facilità.

Nonostante la complessità di AngelX, la rilevazione precoce di Blockaid ha contribuito a salvaguardare fondi per un valore di circa 400.000 dollari.

L’azienda di sicurezza informatica esorta le reti blockchain a migliorare le proprie misure di sicurezza per proteggere meglio gli utenti da queste minacce in continua evoluzione.

L’ascesa di AngelX tra i grandi prosciugatori che chiudono

L’ascesa di AngelX avviene poco dopo che diversi importanti prosciugatori di portafogli elettronici, tra cui Angel Drainer, hanno chiuso le loro attività.

Secondo Match Systems, il team originale di Angel Drainer è stato identificato e poco dopo il team ha cessato le operazioni, come confermato tramite messaggi nel gruppo Telegram degli sviluppatori.

Anche altri noti toolkit come Pink Drainer, che ha rubato almeno 75 milioni di dollari, hanno chiuso i battenti all’inizio di quest’anno, così come Inferno Drainer, che ha incassato 70 milioni di dollari prima della sua chiusura nel 2023.

Il motivo di queste chiusure non è del tutto chiaro, ma alcuni rapporti suggeriscono che i maggiori sforzi in termini di sicurezza da parte di aziende come Blockaid potrebbero aver contribuito alla loro caduta.

In un caso, uno sviluppatore di impianti di drenaggio si è lamentato sui social media della chiusura dovuta agli sforzi di Blockaid.

Con il miglioramento del panorama della sicurezza informatica, sempre più fornitori di portafogli elettronici stanno adottando misure proattive per salvaguardare gli utenti.

A luglio, il fornitore di portafogli web3 MetaMask ha acquisito Wallet Guard, aggiungendo protezioni avanzate progettate per rilevare chi svuota il portafoglio prima che possa causare danni.

Sebbene AngelX rappresenti una nuova sfida per il settore delle criptovalute, la crescente attenzione del settore alla sicurezza offre la speranza che le minacce future possano essere mitigate prima che devastino gli utenti ignari.