Los usuarios Solana pierden 4 millones de dólares por estafadores de airdrops

En las últimas semanas, ha surgido una tendencia preocupante en el Solana : dos programas maliciosos, Rainbow Drainer y Node Drainer, han robado millones de dólares en criptoactivos a usuarios desprevenidos. Según un análisis realizado por Scam Sniffer y la plataforma de análisis de criptomonedas Dune, estos actores maliciosos han logrado robar un total combinado de 4,17 millones de dólares de 3967 Solana desde finales de noviembre, y la mayoría de los robos ocurrieron a mediados de diciembre.

Los usuarios Solana pierden fondos por estafadores de airdrops

El modus operandi principal consiste en dirigirse a comunidades específicas Solana mediante de NFT y, posteriormente, adjuntar enlaces a sitios web de phishing a estos NFT. Si bien los airdrops legítimos, que implican la distribución de tokens o NFT gratuitos asociados a diversos protocolos y aplicaciones, han ido en aumento, también lo han hecho las estafas en redes sociales que se hacen pasar por regalos genuinos. Por ejemplo, los usuarios de Rainbow Drainer se centraron en los poseedores de ZERO, el token nativo del Solana metaprotocolo

Estas personas recibieron NFT que supuestamente ofrecían cupones para 1000 tokens ZERO gratuitos. Intrigados, con la esperanza de recibir tokens gratis, hicieron clic en el enlace externo asociado al NFT y, sin saberlo, firmaron una transacción que vinculaba sus billeteras con el sitio web fraudulento. El resultado fue rápido y devastador: las billeteras de estos usuarios desprevenidos fueron vaciadas de todos sus activos digitales. Rainbow Drainer, por sí solo, ha logrado acumular 2,15 millones de dólares en ganancias ilícitas en las últimas semanas, con activos robados que incluyen BONK, ZERO, USDT y USDC, entre otros.

Se descubren enlaces de phishing y otros métodos de explotación

Node Drainer, por otro lado, empleó una estrategia similar: difundió enlaces de phishing en grupos de Discord e infiltró cuentas de Twitter para publicarlos. Cabe destacar que incluso la empresa de ciberseguridad Mandiant, subsidiaria de Google, fue víctima de esta táctica. Los exploits orquestados por Node Drainer generaron 2,025 millones de dólares, principalmente en forma de ANALOS y BONK. Si bien se desconoce el número exacto de personas responsables de estos ataques, la evidencia en cadena sugiere que una parte sustancial de ellos podría atribuirse a una sola persona o a un pequeño grupo.

Un rastreador de estafasdentuna dirección de billetera asociada con los robos, que utilizaban AllBridge para transferir más de un millón de dólares en activos robados entre cadenas a Ethereum. Posteriormente, los fondos se intercambiaron por ETH y se transfirieron de nuevo. Lo que distingue a estos ataques basados ​​en Solanaes la táctica empleada por los hackers. A diferencia de muchas estafas de criptomonedas en Ethereum que se centran en engañar a los usuarios para que proporcionen acceso a sus billeteras, las vulnerabilidades maliciosas en Solana suelen centrarse en convencer a usuarios desprevenidos de conectar billeteras bajo pretextos, generalmente con promesas de enriquecimiento personal.

El auge de estos ataques dirigidos subraya la necesidad de una mayor concienciación y precaución entre de criptomonedas , especialmente en ecosistemas emergentes como Solana. A medida que el mundo de las criptomonedas evoluciona, es crucial que los usuarios se mantengan alerta ante intentos de phishing, airdrops dudosos y otras tácticas empleadas por actores maliciosos que buscan explotar vulnerabilidades. Es necesario reforzar las medidas de seguridad, tanto a nivel individual como comunitario, para mitigar el riesgo de ser víctima de estos ataques cada vez más sofisticados.