خسارة مستخدمي Solana مبلغ 4 مليون دولار لمحتالين العروض الترويجية

في الأسابيع الأخيرة، برزت اتجاه مثير للقلق داخل نظام Solana البيئي، حيث نجحت برنامجان خبيثان، Rainbow Drainer وNode Drainer، في سرقة ملايين الدولارات من الأصول المشفرة من مستخدمين غير مدركين. وفقاً لتحليل شامل أجري بواسطة Scam Sniffer ومنصة تحليلات العملات المشفرة Dune، تمكن هؤلاء الفاعلين الشريرين من الهروب بمجموع إجمالي قدره 4.17 مليون دولار من محافظ Solana البالغ عددها 3967 منذ أواخر نوفمبر، مع حدوث معظم السرقات في منتصف ديسمبر.

خسارة مستخدمي Solana أموالاً لمحتالين العروض الترويجية

يتضمن الأسلوب الرئيسي استهداف مجتمعات رموز Solana المحددة من خلال عروض NFT غير المشروعة (airdrops) وإرفاق روابط مواقع الويب التصيدية بهذه الرموز غير المشروعة الموزعة. بينما كانت العروض الترويجية المشروعة، التي تنطوي على توزيع رموز مجانية أو رموز غير قابلة للاستبدال (NFTs) مرتبطة ببروتوكولات وتطبيقات مختلفة، في ارتفاع، فقد ارتفعت أيضاً عمليات الاحتيال عبر وسائل التواصل الاجتماعي التي تتنكر كعروض حقيقية. على سبيل المثال، ركز مستخدمو Rainbow Drainer على حاملي ZERO، الرمز الأصلي لبروتوكول التحليل Meta Analysoor على Solana.

تلقى هؤلاء الأفراد رموزاً غير قابلة للاستبدال (NFTs) تدعي أنها تقدم قسائم لـ 1000 رمز ZERO مجاني. المستلمون الفضوليون، على أمل الحصول على رموز مجانية، نقرت على الرابط الخارجي المرتبط بالرمز غير القابل للاستبدال ووقعت دون علم على معاملة تربط محافظهم بالموقع المخادع. كانت النتيجة سريعة ومدمرة – تم تفريغ محافظ هؤلاء المستخدمين غير المدركين من جميع أصولهم الرقمية. نجح Rainbow Drainer وحده في جمع 2.15 مليون دولار من الأرباح غير المشروعة في الأسابيع القليلة الماضية، بما في ذلك الأصول المسروقة مثل BONK وZERO وUSDT وUSDC، وغيرها.

تم الكشف عن روابط التصيد وطرق الاستغلال الأخرى

من ناحية أخرى، استخدم Node Drainer استراتيجية مماثلة من خلال نشر روابط تصيدية في مجموعات Discord واختراق حسابات Twitter لنشرها. ومن المثير للاهتمام، أن شركة الأمن السيبراني Mandiant، التابعة لشركة Google، وقعت ضحية لهذه التكتيكات. حققت استغلال Node Drainer مبلغ 2.025 مليون دولار، بشكل أساسي في شكل ANALOS وBONK. على الرغم من أن العدد الدقيق للأفراد وراء هذه الهجمات لا يزال غير معروف، فإن الأدلة على السلسلة تشير إلى أن جزءاً كبيراً منها قد يعزى إلى فرد واحد أو مجموعة صغيرة.

حددت Scam Sniffer عنوان محفظة مرتبط بالتفريغ، والذي استخدم AllBridge لنقل أكثر من مليون دولار من الأصول المسروقة عبر السلسلة إلى Ethereum. بعد ذلك، تم تبادل الأموال مقابل ETH ونقلها مرة أخرى. ما يميز هذه الهجمات المستندة إلى Solana هو التكتيك الذي استخدمه القراصنة. على عكس العديد من عمليات الاحتيال في العملات المشفرة على Ethereum التي تركز على خداع المستخدمين للتخلي عن وصول المحفظة، غالباً ما تدور الاستغلالات الخبيثة على Solana حول إقناع المستخدمين غير المدركين بتوصيل محافظهم تحت ذرائع، عادةً ما تتضمن وعوداً بالثراء الذاتي.

يؤكد صعود مثل هذه الهجمات المستهدفة الحاجة إلى زيادة الوعي والحذر بين مستخدمي العملات المشفرة، لا سيما داخل الأنظمة البيئية الناشئة مثل Solana. مع تطور مساحة العملات المشفرة، يصبح من الحاسم للمستخدمين البقاء يقظين ضد محاولات التصيد، والعروض الترويجية المشبوهة، والتكتيكات الأخرى التي يستخدمها الفاعلون السيئون الساعون إلى استغلال الثغرات. يجب تعزيز تدابير الأمن، على المستويين الفردي والمجتمعي، للتخفيف من خطر الوقوع ضحية لهذه الهجمات المتطورة بشكل متزايد.