Solana-Nutzer verlieren $4 Millionen an Airdrop-Betrüger

In den letzten Wochen hat sich innerhalb des Solana-Ökosystems ein beunruhigender Trend abgezeichnet, bei dem zwei bösartige Programme, Rainbow Drainer und Node Drainer, erfolgreich Millionen von Dollar an Krypto-Assets von ahnungslosen Nutzern gestohlen haben. Laut einer umfassenden Analyse, die von Scam Sniffer und der Krypto-Analyseplattform Dune durchgeführt wurde, haben diese üblen Akteure seit Ende November insgesamt 4,17 Millionen US-Dollar aus 3.967 Solana-Wallets abgezweigt, wobei der Großteil der Diebstähle Mitte Dezember stattfand.

Solana-Nutzer verlieren Geld an Airdrop-Betrüger

Der primäre Modus Operandi besteht darin, spezifische Solana-Token-Communities über NFT-Airdrops zu zielen und anschließend Phishing-Website-Links an diese airdropften NFTs anzuhängen. Während legitime Airdrops, die die Verteilung kostenloser Token oder NFTs im Zusammenhang mit verschiedenen Protokollen und Anwendungen beinhalten, auf dem Vormarsch sind, nehmen auch Social-Media-Betrügereien zu, die sich als echte Gewinnspiele tarnen. Zum Beispiel konzentrierten sich die Nutzer von Rainbow Drainer auf Halter von ZERO, dem nativen Token des Solana-Meta-Protokolls Analysoor.

Diese Personen erhielten NFTs, die behaupteten, Gutscheine für 1.000 kostenlose ZERO-Token anzubieten. Neugierige Empfänger, in der Hoffnung, kostenlose Token zu erhalten, klickten auf den externen Link, der mit der NFT verbunden war, und unterzeichneten unwissentlich eine Transaktion, die ihre Wallets mit der täuschenden Site verknüpfte. Das Ergebnis war schnell und verheerend – die Wallets dieser ahnungslosen Nutzer wurden von allen ihren digitalen Assets geleert. Rainbow Drainer hat allein in den letzten Wochen 2,15 Millionen US-Dollar an unrechtmäßig erzielten Gewinnen angesammelt, wobei gestohlene Assets unter anderem BONK, ZERO, USDT und USDC umfassten.

Phishing-Links und andere Ausnutzungsarten aufgedeckt

Node Drainer hingegen setzte eine ähnliche Strategie ein, indem er Phishing-Links in Discord-Gruppen verbreitete und Twitter-Konten infiltrierte, um sie dort zu posten. Bemerkenswerterweise fiel sogar das Cybersicherheitsunternehmen Mandiant, eine Tochtergesellschaft von Google, dieser Taktik zum Opfer. Die von Node Drainer inszenierten Exploits erbrachten 2,025 Millionen US-Dollar, hauptsächlich in Form von ANALOS und BONK. Während die genaue Anzahl der hinter diesen Angriffen stehenden Personen unbekannt bleibt, deuten On-Chain-Beweise darauf hin, dass ein erheblicher Teil auf eine einzelne Person oder eine kleine Gruppe zurückzuführen sein könnte.

Scam Sniffer identifizierte eine Wallet-Adresse, die mit den Abflüssen verbunden war und AllBridge nutzte, um gestohlene Assets im Wert von über 1 Million US-Dollar cross-chain auf Ethereum zu übertragen. Anschließend wurden die Mittel in ETH umgetauscht und erneut übertragen. Was diese auf Solana basierenden Angriffe auszeichnet, ist die von Hackern eingesetzte Taktik. Im Gegensatz zu vielen Krypto-Betrügereien auf Ethereum, die darauf abzielen, Nutzer dazu zu bringen, den Zugriff auf ihre Wallets aufzugeben, drehen sich bösartige Exploits auf Solana oft darum, ahnungslose Nutzer dazu zu bringen, Wallets unter Vorspiegelung falscher Tatsachen zu verbinden, die typischerweise mit Versprechen der Selbstbereicherung verbunden sind.

Die Zunahme solcher gezielten Angriffe unterstreicht die Notwendigkeit erhöhter Wachsamkeit und Vorsicht bei Krypto-Nutzern, insbesondere in aufstrebenden Ökosystemen wie Solana. Während sich der Krypto-Bereich weiterentwickelt, ist es für Nutzer entscheidend, wachsam gegenüber Phishing-Versuchen, dubiosen Airdrops und anderen Taktiken zu bleiben, die von böswilligen Akteuren eingesetzt werden, um Schwachstellen auszunutzen. Sicherheitsmaßnahmen auf individueller und gemeinschaftlicher Ebene müssen verstärkt werden, um das Risiko zu mindern, diesen zunehmend ausgefeilten Angriffen zum Opfer zu fallen.