Préoccupations croissantes concernant la communauté de vidage de portefeuilles Solana avec 6 000 membres

La firme de sécurité blockchain Chainalysis a signalé la présence d'une grande communauté en ligne dédiée aux activités de vidage de portefeuilles Solana, comptant plus de 6 000 membres.

Ce développement survient alors que le prix du SOL, la cryptomonnaie native de la blockchain Solana, a connu des hausses de prix significatives, rendant les détenteurs de SOL et de tokens basés sur Solana des cibles attrayantes pour les attaques de phishing.

La menace croissante des vidageurs de portefeuilles Solana

Ces derniers mois, la communauté de la sécurité blockchain a exprimé ses préoccupations concernant la prévalence croissante d'applications décentralisées malveillantes (dApps) ciblant les utilisateurs de Solana par le biais de schemes de vidage de portefeuilles. 

Selon Brian Carter, analyste en renseignement senior chez Chainalysis, les kits de vidage réussis sont polyvalents et capables de cibler divers actifs en utilisant différentes méthodes. Il a également souligné le lien entre les développeurs de ces kits de vidage et la Russie, une grande partie de la documentation étant en russe.

Carter a souligné l'existence d'un kit de vidage Solana particulièrement réussi, promu sur plusieurs canaux par le même développeur. Il est à noter que la plupart des kits de vidage utilisés dans les cybercrimes aujourd'hui ne se limitent pas à Solana, mais étendent leur portée à d'autres réseaux blockchain.

Atténuer la menace

Pour faire face à cette menace croissante, Carter a suggéré l'utilisation d'outils comme Wallet Guard, qui a récemment mis en œuvre des protections spécifiquement conçues pour contrer les vidageurs de Solana. Il a également mis en évidence le vecteur d'attaque courant du phishing par le biais de liens malveillants. 

De nombreux vidageurs exploitent la peur de manquer quelque chose (FOMO) des utilisateurs et inondent les communautés DeFi de liens qui semblent légitimes mais conduisent à des sites web frauduleux. Des comptes de médias sociaux et des communautés Discord compromis sont souvent utilisés pour promouvoir ces liens malveillants.

La prolifération rapide des kits de vidage de portefeuilles Solana

Selon CertiK, une autre firme de sécurité blockchain, les cybercriminels ont commencé à proposer des kits de vidage de portefeuilles Solana aux escrocs en décembre. Ces kits sont généralement vendus sur des groupes de discussion de hackers privés et le dark web, avec des prix commençant à aussi bas que 250 $ par mois, comme en témoignent les captures d'écran partagées par CertiK.

Les kits de vidage de portefeuilles Solana sont conçus pour faciliter le vol informatique en vidant les fonds des portefeuilles numériques. Ils opèrent principalement par le biais d'arnaques de phishing, incitant les victimes à saisir les détails de leur portefeuille sur des sites web contrefaits.

Joe Green, analyste chez CertiK, a noté qu'il est actuellement difficile de déterminer le montant total volé par tous les vidageurs de Solana. Cependant, certains cas impliquent que le fournisseur prend un pourcentage des actifs volés, similaire au modus operandi des vidageurs de la Machine Virtuelle Ethereum (EVM).

Cibler l'écosystème Solana

Bien que le phishing sur le réseau Solana ne soit pas un phénomène nouveau, la reprise du prix du SOL a attiré les cybercriminels à se concentrer sur le ciblage des individus au sein de l'écosystème. Le prix de Solana a connu une augmentation remarquable de plus de 400 % au cours des trois derniers mois.

La firme de sécurité Web3 Blockaid a signalé un incident majeur où un vidageur de Solana particulier a réussi à voler des centaines de milliers de dollars en SOL et tokens SPL.

Ces vidageurs sont connus pour leur haut niveau de sophistication, car ils peuvent tromper les simulations utilisées par les portefeuilles Solana, amenant les utilisateurs à signer involontairement des transactions malveillantes.