选择慢雾:LedgerConnectKit事件始作俑者使用智能合同来管理恶意JS文件的访问域名

在一篇金色财经报道中,慢雾安全团队进行了对 Ledger Connect Kit 供应链攻击事件的深入分析,并发现了令人震惊的事实。原来,这次攻击事件是由著名的 Angel Drainer 钓鱼团伙发起的,而且他们利用智能合约来管理恶意JS文件的访问域名。为了避免Web3用户受到钓鱼攻击而导致资产损失,慢雾安全团队联合Scam Sniffer团队,通过对Angel Drainer钓鱼团伙的一系列特征进行了识别,成功发现并且反馈了上千个钓鱼网站到eth-phishing-detect。他们希望通过社区的力量来共同维护Web3行业的生态安全。这项发现让人们深刻意识到了Web3行业所面临的安全挑战,必须加强合作,共同努力来保障行业和用户的安全。
相关推荐