Les utilisateurs de Solana perdent $4 million aux escrocs aux airdrops

Au cours des dernières semaines, une tendance inquiétante a émergé au sein de l’écosystème Solana, où deux programmes malveillants, Rainbow Drainer et Node Drainer, ont réussi à voler des millions de dollars d’actifs cryptographiques à des utilisateurs peu méfiants. Selon une analyse complète réalisée par Scam Sniffer et la plateforme d’analyse crypto Dune, ces acteurs malveillants ont réussi à s’enfuir avec un total combiné de 4,17 millions de dollars provenant de 3 967 portefeuilles Solana depuis la fin novembre, la majorité des vols s’étant produits en milieu de décembre.

Les utilisateurs de Solana perdent des fonds au profit d'escrocs aux airdrops

Le mode opératoire principal consiste à cibler des communautés spécifiques de tokens Solana via des airdrops NFT, puis à y intégrer des liens vers des sites web de phishing. Alors que les airdrops légitimes, qui consistent à distribuer gratuitement des tokens ou des NFTs associés à divers protocoles et applications, se multiplient, les arnaques sur les réseaux sociaux se faisant passer pour de véritables cadeaux ne cessent également de croître. Par exemple, les utilisateurs de Rainbow Drainer ciblaient les détenteurs de ZERO, le token natif du protocole meta Analysoor sur Solana.

Ces individus ont reçu des NFTs prétendant offrir des bons pour 1 000 tokens ZERO gratuits. Intrigués, les destinataires, dans l'espoir de recevoir des tokens gratuits, ont cliqué sur le lien externe associé au NFT et ont involontairement signé une transaction reliant leurs portefeuilles au site trompeur. Le résultat a été rapide et dévastateur : les portefeuilles de ces utilisateurs inconscients ont été vidés de tous leurs actifs numériques. Rainbow Drainer a réussi à amasser 2,15 millions de dollars de gains illicites au cours des dernières semaines, les actifs volés incluant BONK, ZERO, USDT et USDC, entre autres.

Liens de phishing et autres méthodes d'exploitation découvertes

Node Drainer, quant à lui, a employé une stratégie similaire en diffusant des liens de phishing dans des groupes Discord et en infiltrant des comptes Twitter pour les y publier. Fait notable, même la firme de cybersécurité Mandiant, une filiale de Google, a été victime de cette tactique. Les exploits orchestrés par Node Drainer ont rapporté 2,025 millions de dollars, principalement sous forme d'ANALOS et de BONK. Bien que le nombre exact d'individus derrière ces attaques reste inconnu, les preuves on-chain suggèrent qu'une part substantielle peut être attribuée à une seule personne ou à un petit groupe.

Scam Sniffer a identifié une adresse de portefeuille associée aux drains, qui a utilisé AllBridge pour transférer plus d'un million de dollars d'actifs volés de manière inter-chaîne vers Ethereum. Par la suite, les fonds ont été échangés contre de l'ETH et transférés à nouveau. Ce qui distingue ces attaques basées sur Solana, c'est la tactique employée par les pirates. Contrairement à de nombreuses arnaques crypto sur Ethereum qui visent à tromper les utilisateurs pour qu'ils cèdent l'accès à leur portefeuille, les exploits malveillants sur Solana tournent souvent autour de la persuasion des utilisateurs inconscients de connecter leurs portefeuilles sous de faux prétextes, impliquant généralement des promesses d'enrichissement personnel.

La montée de telles attaques ciblées souligne la nécessité d’une sensibilisation et d’une prudence accrues parmi les utilisateurs crypto, en particulier au sein d’écosystèmes émergents comme Solana. À mesure que l’espace crypto évolue, il devient crucial pour les utilisateurs de rester vigilants contre les tentatives de phishing, les airdrops douteux et d’autres tactiques employées par les mauvais acteurs cherchant à exploiter les vulnérabilités. Les mesures de sécurité, tant au niveau individuel que communautaire, doivent être renforcées pour atténuer le risque de tomber victime de ces attaques de plus en plus sophistiquées.