Los usuarios de Solana pierden $4 millones a estafadores de airdrops

En las últimas semanas, ha emergido una tendencia perturbadora dentro del ecosistema Solana, donde dos programas maliciosos, Rainbow Drainer y Node Drainer, han sustraído exitosamente millones de dólares en activos cripto de usuarios desprevenidos. Según un análisis exhaustivo realizado por Scam Sniffer y la plataforma de análisis cripto Dune, estos actores nefastos han logrado huir con un total combinado de 4,17 millones de dólares de 3.967 billeteras Solana desde finales de noviembre, con la mayoría de los robos ocurriendo a mediados de diciembre.

Los usuarios de Solana pierden fondos a estafadores de airdrops

El modus operandi principal implica dirigirse a comunidades específicas de tokens Solana a través de airdrops de NFT y posteriormente adjuntar enlaces a sitios web de phishing a estos NFTs airdropados. Si bien los airdrops legítimos, que implican la distribución de tokens o NFTs gratuitos asociados con varios protocolos y aplicaciones, han estado en aumento, también lo han hecho las estafas en redes sociales que se hacen pasar por sorteos genuinos. Por ejemplo, los usuarios de Rainbow Drainer se centraron en los poseedores de ZERO, el token nativo del protocolo meta de Solana Analysoor.

Estas personas recibieron NFTs que afirmaban ofrecer vales por 1.000 tokens ZERO gratuitos. Los destinatarios intrigados, en la esperanza de recibir tokens gratuitos, hicieron clic en el enlace externo afiliado al NFT y, sin saberlo, firmaron una transacción vinculando sus billeteras al sitio engañoso. El resultado fue rápido y devastador: las billeteras de estos usuarios desprevenidos fueron vaciadas de todos sus activos digitales. Rainbow Drainer solo ha logrado acumular 2,15 millones de dólares en ganancias ilícitas en las últimas semanas, con activos robados que incluyen BONK, ZERO, USDT y USDC, entre otros.

Se descubren enlaces de phishing y otros métodos de explotación

Node Drainer, por otro lado, empleó una estrategia similar al difundir enlaces de phishing en grupos de Discord e infiltrarse en cuentas de Twitter para publicarlos. Notablemente, incluso la firma de ciberseguridad Mandiant, una subsidiaria de Google, fue víctima de esta táctica. Los exploits orquestados por Node Drainer produjeron 2,025 millones de dólares, principalmente en forma de ANALOS y BONK. Si bien el número exacto de individuos detrás de estos ataques permanece desconocido, la evidencia en cadena sugiere que una parte sustancial puede atribuirse a un solo individuo o un pequeño grupo.

Scam Sniffer identificó una dirección de billetera asociada con los vaciados, la cual utilizó AllBridge para transferir más de 1 millón de dólares en activos robados entre cadenas a Ethereum. Posteriormente, los fondos se intercambiaron por ETH y se transfirieron nuevamente. Lo que distingue estos ataques basados en Solana es la táctica empleada por los hackers. A diferencia de muchas estafas cripto en Ethereum que se centran en engañar a los usuarios para que entreguen el acceso a sus billeteras, los exploits maliciosos en Solana a menudo giran en torno a convencer a usuarios desprevenidos de conectar sus billeteras bajo pretextos, típicamente involucrando promesas de enriquecimiento propio.

El aumento de este tipo de ataques dirigidos subraya la necesidad de una mayor conciencia y precaución entre los usuarios de criptomonedas, especialmente dentro de ecosistemas emergentes como Solana. A medida que el espacio cripto evoluciona, se vuelve crucial que los usuarios se mantengan vigilantes contra intentos de phishing, airdrops dudosos y otras tácticas empleadas por actores malintencionados que buscan explotar vulnerabilidades. Las medidas de seguridad, tanto a nivel individual como comunitario, deben reforzarse para mitigar el riesgo de caer víctima de estos ataques cada vez más sofisticados.