- خسرت محافظ سولانا 4 ملايين دولار في هجوم تصيّد يستهدف 4,000 مستخدم، حيث سرقت أداة Node Drainer أكثر من مليوني دولار.
- تختلف هجمات التصيّد القائمة على التحويلات المباشرة في سولانا عن تلك الموجودة في إيثريوم، مما يمثّل تهديدًا فريدًا.
- تشمل الأصول المسروقة رموز سولانا، وينبغي للمستخدمين تفعيل المصادقة الثنائية (2FA)، والتحقق من المرسلين، والبقاء على اطلاع لحماية أنفسهم.
في كشف مثير للدهشة، أعلنت شركة أمان العملات المشفرة ScamSniffer مؤخرًا أن أكثر من 4 ملايين دولار من الأصول سُرقَت من محافظ Solana الشهر الماضي. نُفذت السرقة من خلال هجمات تصيد إلكتروني متطورة، ضمت حوالي 4000 مستخدم داخل شبكة Solana. على عكس شبكة Ethereum التي تستهدف بشكل شائع، تتضمن هجمات التصيد على Solana تحويلات مباشرة، مستغلة ثغرات في محاكاة المعاملات.
Node drainer emerges as the notorious attacker
ظهر مهاجم جريء بشكل خاص، Node Drainer، مؤخرًا خلال موسم العطلات، مما زاد من حدة الوضع. في أقل من أسبوعين، تمكن Node Drainer من الهروب بأكثر من 2 مليون دولار من ضحايا غير واعين، مما يوضح النمو المقلق لأنشطة إجرامية من هذا النوع داخل نظام Solana البيئي.
تتبع ScamSniffer بنشاط أنشطة محتالين محافظي Solana، وكشفت أن هؤلاء الجناة سرقوا مجتمعة حوالي 2.14 مليون دولار من 2189 فردًا.
من المثير للاهتمام أن الطريقة التي تم بها التلاعب بالأصول المسروقة كانت مثيرة. زُعم أن عنوانًا مرتبطًا بـ Node Drainer تمكن من جني أكثر من مليون دولار من الأرباح عن طريق تحويل USDC (عملة الدولار الأمريكي) المسروق إلى Ethereum (ETH) باستخدام منصة AllBridge.
يبرز هذا التحويل جرأة هؤلاء المجرمين السيبرانيين وقدرتهم على التكيف بينما يستمرون في استغلال نقاط الضعف في مختلف أنظمة العملات المشفرة.
Assets at risk include ANALOS, Bonk, SILLY, MOBILE, and more
الأصول المسروقة لا تقتصر على العملات المشفرة الرئيسية، بل تشمل رموزًا داخل النظام البيئي لـ Solana، مثل ANALOS وBonk وSILLY وMOBILE وغيرها. يُظهر هذا المحفظة المتنوعة من الأصول المسروقة استعداد المهاجمين لاستهداف مجموعة واسعة من العملات الرقمية، مما يشكل تهديدًا كبيرًا لمستخدمي Solana.
Distinct nature of Solana phishing attacks
على سرقات أكثر شيوعًا في شبكة Ethereum، والتي غالبًا ما تنتج عن مشكلات تأكيد خبيثة، تتميز هجمات التصيد على Solana ببدء التحويلات مباشرة. يعتمد هذا النهج على استغلال نقاط الضعف الكامنة في محاكاة المعاملات، مما يجعل المستخدمين بحاجة إلى ممارسة الحذر والبقاء يقظين.
Securing your Solana assets
يجب على مستخدمي Solana اتخاذ خطوات استباقية لحماية أصولهم في ضوء هذه التطورات. فيما يلي بعض تدابير الأمان الأساسية التي يجب مراعاتها:
تمكين المصادقة الثنائية (2FA): يضيف تنفيذ المصادقة الثنائية طبقة من الأمان إلى محفظتك، مما يجعل من الصعب بشكل كبير على المهاجمين الوصول غير المصرح به.
التحقق من عناوين المرسل: تحقق مرة أخرى من عنوان المرسل قبل بدء المعاملات. غالبًا ما يستخدم محتالو التصيد عناوين مخادعة تشبه العناوين المشروعة.
ابقَ على اطلاع: حافظ على تحديث نفسك حول أحدث التهديدات الأمنية والتطورات داخل النظام البيئي لـ Solana. يمكن أن يوفر الانضمام إلى المجتمعات والمنتديات عبر الإنترنت الموثوقة رؤى وتحذيرات قيمة حول الاحتمالات المحتملة.
استخدام محافظ الأجهزة: فكر في استخدام محافظ الأجهزة لأمان إضافي. تخزن هذه الأجهزة الفيزيائية عملاتك المشفرة دون اتصال بالإنترنت، مما يجعلها محصنة ضد الهجمات عبر الإنترنت.
احذر من رسائل البريد الإلكتروني والرسائل غير المطلب بها: تجنب النقر على الروابط أو تنزيل المرفقات من مصادر غير موثوقة. غالبًا ما يستخدم المجرمون السيبرانيون رسائل البريد الإلكتروني ورسائل التصيد لإغراء المستخدمين في الكشف عن معلومات حساسة.
الإبلاغ عن النشاط المشبوه: إذا واجهت نشاطًا مشبوهًا أو محاولات تصيد، فأبلغ عنها إلى السلطات ومنظمات أمان العملات المشفرة ذات الصلة.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
إدوارد هوبيلان
إدوارد هوبيلان هو متخصص محتوى معتمد ومطور أعمال. يستمتع بالكتابة عن التقنيات الناشئة مثل البلوكشين، والعملات المشفرة/الرموز غير القابلة للاستبدال (NFTs)، والويب 3، والعالم الافتراضي (Metaverse)، والذكاء الاصطناعي، وتصميم واجهة المستخدم وتجربة المستخدم (UI/UX)، وغيرها. وبفضل خبرته الواسعة في مجال البلوكشين، نجح في تحويل المواضيع المعقدة المتعلقة بالويب 3 إلى مقالات مدونة بسيطة.
