钓鱼团伙 Angel Drainer 通过新攻击手段盗取超 40 万美元加密资产

Techub News 消息，区块链安全公司 Blockaid 发推表示，钓鱼团伙 Angel Drainer 利用 Etherscan 的验证工具掩盖智能合约恶意检测。通过一种新的攻击手段从 128 个加密钱包中盗取了超过 40 万美元的资金。该攻击于香港时间 2 月 12 日下午 2:40 开始，当时 Angel Drainer 部署了一个恶意的 Gnosis Safe 保险库合约。随后，共有 128 个钱包签署了 Safe 保险库合约上的 ⌜Permit2⌟ 交易，导致 403,000 美元的资金被盗。