Wachsende Bedenken hinsichtlich der Solana-Wallet-Drainer-Community mit 6.000 Mitgliedern

Die Blockchain-Sicherheitsfirma Chainalysis hat das Vorhandensein einer großen Online-Community gemeldet, die sich Solana Wallet-Draining-Aktivitäten widmet, mit mehr als 6.000 Mitgliedern.

Diese Entwicklung tritt ein, als der Preis von SOL, der nativen Kryptowährung der Solana-Blockchain, erhebliche Preissprünge erlebt hat, was Halter von SOL und Solana-basierten Token zu attraktiven Zielen für Phishing-Angriffe macht.

Die steigende Bedrohung durch Solana-Wallet-Drainer

In den letzten Monaten hat die Blockchain-Sicherheitsgemeinschaft Bedenken über die zunehmende Verbreitung bösartiger dezentraler Anwendungen (dApps) geäußert, die Solana-Nutzer durch Wallet-Draining-Schemata angreifen. 

Laut Brian Carter, einem Senior Intelligence Analysten bei Chainalysis, sind erfolgreiche Drainage-Kits vielseitig und können verschiedene Vermögenswerte mit unterschiedlichen Methoden angreifen. Er wies auch auf die Verbindung zwischen den Entwicklern dieser Drainage-Kits und Russland hin, wobei ein Großteil der Dokumentation auf Russisch verfasst ist.

Carter betonte die Existenz eines besonders erfolgreichen Solana-Drainer-Kits, das von derselben Entwicklerin über mehrere Kanäle beworben wird. Bemerkenswerterweise sind die meisten heute im Cyberkriminalitätskontext verwendeten Drainer-Kits nicht auf Solana beschränkt, sondern erstrecken ihre Reichweite auf andere Blockchain-Netzwerke.

Minderung der Bedrohung

Um dieser wachsenden Bedrohung zu begegnen, schlug Carter die Verwendung von Tools wie Wallet Guard vor, das kürzlich Schutzmaßnahmen implementiert hat, die speziell darauf ausgelegt sind, Solana-Drainern entgegenzuwirken. Er hob auch den häufigen Angriffsvektor des Phishings über bösartige Links hervor. 

Viele Drainer nutzen die Angst der Nutzer, etwas zu verpassen (FOMO), und spammen DeFi-Communities mit Links, die legitim aussehen, aber zu betrügerischen Websites führen. Kompromittierte Social-Media-Konten und Discord-Communities werden oft verwendet, um diese bösartigen Links zu bewerben.

Die rasante Verbreitung von Solana-Drainer-Kits

Laut CertiK, einer weiteren Blockchain-Sicherheitsfirma, begannen Cyberkriminelle, Solana-Drainer-Kits an Betrüger im Dezember anzubieten. Diese Kits werden typischerweise in privaten Hacker-Chatgruppen und im Dark Web verkauft, wobei die Preise, wie von CertiK geteilte Screenshots belegen, bei monatlich 250 US-Dollar beginnen.

Solana-Drainer-Kits sind darauf ausgelegt, Cyberdiebstahl zu erleichtern, indem sie Gelder aus digitalen Wallets abfließen lassen. Sie operieren hauptsächlich durch Phishing-Betrug, indem sie Opfer dazu bringen, ihre Wallet-Details auf gefälschten Websites einzugeben.

Joe Green, ein Analyst bei CertiK, bemerkte, dass derzeit unklar ist, wie viel über alle Solana-Drainer hinweg gestohlen wurde. In einigen Fällen behält der Anbieter jedoch einen Prozentsatz der gestohlenen Vermögenswerte ein, ähnlich dem Modus Operandi von Ethereum Virtual Machine (EVM) Drainern.

Zielgerichteter Angriff auf das Solana-Ökosystem

Obwohl Phishing im Solana-Netzwerk kein neues Phänomen ist, hat die Preiserholung von SOL Cyberkriminelle dazu veranlasst, sich auf die gezielte Ansprache von Personen innerhalb des Ökosystems zu konzentrieren. Der Preis von Solana hat in den letzten drei Monaten einen bemerkenswerten Anstieg von über 400 % verzeichnet.

Die Web3-Sicherheitsfirma Blockaid meldete einen bedeutenden Vorfall, bei dem ein bestimmter Solana-Drainer Hunderttausende von Dollar im Wert von SOL und SPL-Token stahl.

Diese Drainer sind für ihr hohes Maß an Sophistikation bekannt, da sie die Simulationen täuschen können, die von Solana-Wallets verwendet werden, was dazu führt, dass Nutzer unwissentlich bösartige Transaktionen unterzeichnen.