慢雾安全团队深入分析了 Ledger Connect Kit 供应链攻击事件，发现这次攻击是由知名的 Angel Drainer 钓鱼团伙发起的。他们发现该团伙利用智能合约来管理恶意JS文件的访问域名，为了尽可能避免Web3用户遭受到钓鱼攻击导致的资产损失，慢雾安全团队联合Scam Sniffer团队识别了上千个钓鱼网站，并反馈到eth-phishing-detect，希望社区能共同维护Web3行业的生态安全。这一发现意味着钓鱼团伙正在采取更加隐蔽的方式进行攻击，这也进一步凸显了网络安全的重要性。