Crecientes preocupaciones por la comunidad de drenaje de carteras Solana con 6,000 miembros

La firma de seguridad blockchain Chainalysis ha reportado la presencia de una gran comunidad en línea dedicada a actividades de drenaje de carteras Solana, con más de 6,000 miembros.

Este desarrollo llega mientras el precio de SOL, la criptomoneda nativa de la blockchain de Solana, ha experimentado aumentos de precio significativos, haciendo que los poseedores de SOL y tokens basados en Solana sean objetivos atractivos para ataques de phishing.

La creciente amenaza de los drenadores de carteras Solana

En los últimos meses, la comunidad de seguridad blockchain ha expresado preocupaciones sobre la creciente prevalencia de aplicaciones descentralizadas maliciosas (dApps) que apuntan a usuarios de Solana a través de esquemas de drenaje de carteras. 

Según Brian Carter, analista de inteligencia senior en Chainalysis, los kits de drenaje exitosos son versátiles y capaces de apuntar a varios activos utilizando diferentes métodos. También señaló la conexión entre los desarrolladores de estos kits de drenaje y Rusia, con gran parte de la documentación en ruso.

Carter enfatizó la existencia de un kit de drenaje de Solana particularmente exitoso promovido a través de múltiples canales por el mismo desarrollador. Cabe destacar que la mayoría de los kits de drenaje utilizados en ciberdelitos hoy en día no se limitan a Solana, sino que extienden su alcance a otras redes blockchain.

Mitigación de la amenaza

Para abordar esta creciente amenaza, Carter sugirió el uso de herramientas como Wallet Guard, que recientemente ha implementado protecciones específicamente diseñadas para contrarrestar a los drenadores de Solana. También destacó el vector de ataque común de phishing a través de enlaces maliciosos. 

Muchos drenadores explotan el miedo de los usuarios a perderse algo (FOMO) y envían spam a las comunidades DeFi con enlaces que parecen legítimos pero conducen a sitios web fraudulentos. Las cuentas de redes sociales y comunidades de Discord comprometidas a menudo se utilizan para promover estos enlaces maliciosos.

La rápida proliferación de kits de drenaje de Solana

Según CertiK, otra firma de seguridad blockchain, los cibercriminales comenzaron a ofrecer kits de drenaje de Solana a estafadores en diciembre. Estos kits se venden típicamente en grupos de chat de hackers privados y en la dark web, con precios que comienzan tan bajo como $250 al mes, según lo evidenciado por capturas de pantalla compartidas por CertiK.

Los kits de drenaje de Solana están diseñados para facilitar el robo cibernético drenando fondos de carteras digitales. Operan principalmente a través de estafas de phishing, engañando a las víctimas para que ingresen los detalles de su cartera en sitios web falsos.

Joe Green, analista en CertiK, señaló que actualmente no está claro cuánto se ha robado en todos los drenadores de Solana. Sin embargo, algunos casos implican que el proveedor toma un porcentaje de los activos robados, similar al modus operandi de los drenadores de la Máquina Virtual de Ethereum (EVM).

Apuntando al ecosistema Solana

Aunque el phishing en la red Solana no es un fenómeno nuevo, el resurgimiento en el precio de SOL ha atraído a cibercriminales a enfocarse en apuntar a individuos dentro del ecosistema. El precio de Solana ha experimentado un aumento notable de más del 400% en los últimos tres meses.

La firma de seguridad Web3 Blockaid reportó un incidente significativo donde un drenador de Solana particular logró robar cientos de miles de dólares en valor de SOL y tokens SPL.

Estos drenadores son conocidos por su alto nivel de sofisticación, ya que pueden engañar a las simulaciones utilizadas por las carteras de Solana, llevando a los usuarios a firmar transacciones maliciosas sin saberlo.