Inquiétudes croissantes concernant la communauté Solana qui compte 6 000 membres et qui semble être un gouffre financier

La société de sécurité blockchain Chainalysis a signalé l'existence d'une importante communauté en ligne dédiée aux Solana activités de vidage de portefeuilles 

Cette évolution survient alors que le prix du SOL, la cryptomonnaie native de la blockchain Solana , a connu des hausses de prix importantes, faisant des détenteurs de SOL et de jetons basés sur Solanades ciblestracpour les attaques de phishing.

La menace croissante des pilleurs de portefeuilles Solana

Ces derniers mois, la communauté de la sécurité blockchain a exprimé ses inquiétudes quant à la prévalence croissante d'applications décentralisées (dApps) malveillantes ciblant les utilisateurs Solana par le biais de schémas de vidage de portefeuille. 

D'après Brian Carter, analyste principal du renseignement chez Chainalysis, les kits de drainage efficaces sont polyvalents et capables de cibler divers actifs par différentes méthodes. Il a également souligné le lien entre les développeurs de ces kits et la Russie, une grande partie de la documentation étant en russe.

Carter a souligné l'existence d'un kit de piratage Solana particulièrement performant, diffusé sur plusieurs plateformes par un même développeur. Il est à noter que la plupart des kits de piratage utilisés aujourd'hui dans la cybercriminalité ne se limitent pas à Solana , mais étendent leur portée à d'autres réseaux blockchain.

Atténuer la menace

Pour contrer cette menace croissante, Carter a suggéré l'utilisation d'outils comme Wallet Guard, qui a récemment mis en place des protections spécifiquement conçues pour lutter contre les voleurs de fonds Solana . Il a également souligné le vecteur d'attaque courant que représente l'hameçonnage via des liens malveillants. 

De nombreux escrocs exploitent la peur de rater une opportunité et inondent les communautés DeFi de liens qui semblent légitimes mais qui mènent vers des sites frauduleux. Des comptes de réseaux sociaux et des communautés Discord compromis sont souvent utilisés pour promouvoir ces liens malveillants.

La prolifération rapide des kits de drainage Solana

Selon CertiK, une autre entreprise spécialisée dans la sécurité blockchain, des cybercriminels ont commencé à proposer des kits de vol de données Solana à des escrocs en décembre. Ces kits sont généralement vendus sur des forums privés de hackers et sur le dark web, à des prix débutant à 250 dollars par mois, comme le montrent des captures d'écran partagées par CertiK.

Les kits de piratage Solana sont conçus pour faciliter le vol de fonds en ligne en vidant les portefeuilles numériques. Ils fonctionnent principalement par le biais d'escroqueries par hameçonnage, incitant les victimes à saisir leurs informations bancaires sur des sites web contrefaits.

Joe Green, analyste chez CertiK, a indiqué qu'il est actuellement difficile de déterminer le montant total des fonds volés par l'ensemble des services de piratage Solana . Cependant, dans certains cas, le fournisseur prélève un pourcentage des actifs volés, à l'instar des services de piratage de la machine virtuelle Ethereum (EVM).

Cibler l'écosystème Solana

Bien que le phishing sur le réseau Solana ne soit pas un phénomène nouveau, la flambée du prix du SOL atracles cybercriminels à cibler les individus au sein de cet écosystème. Le prix du Solanaa connu une hausse spectaculaire de plus de 400 % au cours des trois derniers mois.

La société de sécurité Web3 Blockaid a signalé undent important au cours duquel un pirate informatique spécialisé dans le vol de jetons Solana a réussi à dérober des centaines de milliers de dollars en jetons SOL et SPL.

Ces programmes de fraude sont connus pour leur grande sophistication, car ils peuvent tromper les simulations utilisées par les portefeuilles Solana , amenant ainsi les utilisateurs à signer sans le savoir des transactions malveillantes.