慢雾余弦：Angel Drainer利用Permit离线授权签名方式130万美元的aOptWETH

金色财经报道，据 ZachXBT 监测，有人因钓鱼骗局损失约 1807 枚 Ether.fi-Liquid1（LQIDETHFIV1），约合 690 万美元。 对此，慢雾创始人余弦在 X 平台发文表示：“又一笔巨额被钓鱼，近 700 万美元的 ETH 再质押资产……来自老钓鱼团伙 Inferno Drainer。原因还是被钓走了有关的 permit 离线授权签名。一笔就破产（1click fuck）的钓鱼手法或传闻难道还要许多人未曾耳闻？希望受害者们现身说法，尤其可以说下自己用的什么钱包……”

金色财经报道，慢雾创始人余弦在社交媒体上表示，和Scam Sniffer创始人fun交流，得知Velodrome被攻击的罪魁祸首来自老钓鱼团伙Angel Drainer，钓鱼者也用了create2 来预生成钱包地址。这种手法还有个优点：更不容易明确到底多少钓鱼钱包地址和本次事件有关。

金色财经报道，慢雾创始人余弦在X平台（原推特）表示，Balancer攻击恐怕又是DNS劫持攻击，和知名的Angel Drainer钓鱼团伙有关。钓鱼产业利益分配激励大，传统各高级手法都可能被运用起来，Web3项目的安全威胁不仅来自自己的哪些智能合约代码，还有Web1/2里的各种基础组件，包括人。

金色财经报道，慢雾创始人余弦在社交媒体就Ledger漏洞发文表示，昨天给Ledger Connect Kit投毒的团伙与臭名昭著的Angel Drainer有关（至少使用了这个钓鱼工具）。另外，Angel Drainer也开始使用智能合约来管理恶意JS文件的访问域名了。.

金色财经报道，慢雾创始人余弦在社交媒体上发文表示，UniSat官推被黑发的钓鱼链接是Pink Drainer，Coinbase Wallet对钓鱼域名拦截最快，并且相关钓鱼签名请求的风险提示很好。

金色财经报道，慢雾创始人余弦在X平台发文表示，X广告泛滥的钓鱼Chrome都看不下去了，直接屏蔽提醒钓鱼，钓鱼钱包地址与Ace Drainer钓鱼团伙有关。各方如果能及时屏蔽这些钓鱼，中招的人也就少了。