خسر مستخدمو Solana 4 ملايين دولار أمريكي بسبب عمليات احتيال الإنزال الجوي

في الأسابيع الأخيرة، ظهر اتجاه مقلق في Solana ، حيث نجح برنامجان خبيثان، هما Rainbow Drainer وNode Drainer، في سرقة ملايين الدولارات من الأصول الرقمية من مستخدمين غير مدركين. ووفقًا لتحليل أجرته منصة Scam Sniffer ومنصة تحليل العملات الرقمية Dune، فقد تمكن هذان المتسللان من الاستيلاء على ما مجموعه 4.17 مليون دولار من 3967 Solana منذ أواخر نوفمبر، مع وقوع معظم عمليات السرقة في منتصف ديسمبر.

يفقد مستخدمو Solana أموالهم بسبب عمليات الاحتيال عبر الإنزال الجوي

تتمثل الطريقة الأساسية في استهداف مجتمعات محددة Solana عبر NFT ، ثم ربط هذه الرموز بروابط مواقع تصيد احتيالي. وبينما تشهد عمليات التوزيع المجانية المشروعة، التي تتضمن توزيع رموز أو رموز NFT مجانية مرتبطة ببروتوكولات وتطبيقات مختلفة، ازديادًا ملحوظًا، فقد تزايدت أيضًا عمليات الاحتيال عبر وسائل التواصل الاجتماعي التي تتستر وراء عروض حقيقية. على سبيل المثال، استهدف مستخدمو Rainbow Drainer حاملي رمز ZERO، وهو الرمز الأصلي Solana لبروتوكول Analysoor التابع لمنصة

تلقى هؤلاء الأفراد رموزًا غير قابلة للاستبدال (NFTs) تدّعي تقديم قسائم لـ 1000 رمز ZERO مجاني. وبدافع الفضول، ضغط المتلقون، على أمل الحصول على رموز مجانية، على الرابط الخارجي المرتبط بالرمز، ووقعوا دون علمهم على معاملة تربط محافظهم بالموقع المخادع. وكانت النتيجة سريعة ومدمرة، إذ سُلبت جميع الأصول الرقمية من محافظ هؤلاء المستخدمين المطمئنين. وقد تمكن "رينبو درينر" وحده من جمع 2.15 مليون دولار من المكاسب غير المشروعة في الأسابيع القليلة الماضية، وشملت الأصول المسروقة رموز BONK وZERO وUSDT وUSDC، وغيرها.

تم الكشف عن روابط التصيد الاحتيالي وغيرها من أساليب الاستغلال

من جهة أخرى، استخدم برنامج Node Drainer استراتيجية مماثلة بنشر روابط تصيد احتيالي في مجموعات Discord واختراق حسابات تويتر لنشرها. والجدير بالذكر أن شركة الأمن السيبراني Mandiant، التابعة لشركة جوجل، وقعت ضحية لهذه الحيلة. وقد حققت عمليات الاختراق التي نفذها Node Drainer أرباحًا بلغت 2.025 مليون دولار، معظمها على شكل عملتي ANALOS وBONK. وبينما لا يزال العدد الدقيق للأفراد الذين يقفون وراء هذه الهجمات مجهولًا، تشير الأدلة المتوفرة على سلسلة الكتل إلى أن جزءًا كبيرًا منها قد يُعزى إلى فرد واحد أو مجموعة صغيرة.

dentبرنامج Scam Sniffer عن عنوان محفظة مرتبط بعمليات الاحتيال، والذي استخدم منصة AllBridge لتحويل أصول مسروقة بقيمة تزيد عن مليون دولار أمريكي عبر سلسلة الكتل إلى Ethereum. بعد ذلك، تم استبدال الأموال بعملة إيثيريوم وتحويلها مرة أخرى. ما يميز هذه الهجمات القائمة على منصة Solanaهو الأسلوب الذي يستخدمه المخترقون. على عكس العديد من عمليات الاحتيال بالعملات المشفرة على Ethereum والتي تركز على خداع المستخدمين للتخلي عن الوصول إلى محافظهم، فإن الاستغلال الخبيث لمنصة Solana غالبًا ما يدور حول إقناع المستخدمين غير المشتبه بهم بربط محافظهم تحت ذرائع، تتضمن عادةً وعودًا بالثراء الشخصي.

يُؤكد تزايد هذه الهجمات المُستهدفة على ضرورة رفع مستوى الوعي والحذر لدى العملات الرقمية مُستخدمي Solana. ومع تطور مجال العملات الرقمية، يُصبح من الضروري أن يبقى المُستخدمون مُتيقظين ضد محاولات التصيّد الاحتيالي، وعمليات الإنزال الجوي المشبوهة، وغيرها من الأساليب التي يستخدمها المُخترقون لاستغلال الثغرات الأمنية. يجب تعزيز الإجراءات الأمنية، على المستويين الفردي والمجتمعي، للحد من مخاطر الوقوع ضحية لهذه الهجمات المُتطورة باستمرار.