Crescenti preoccupazioni per la comunità di svuotamento dei portafogli Solana con 6.000 membri

La società di sicurezza blockchain Chainalysis ha segnalato la presenza di una grande comunità online dedicata alle attività di svuotamento dei portafogli Solana, con più di 6.000 membri.

Questo sviluppo arriva mentre il prezzo di SOL, la criptovaluta nativa della blockchain Solana, ha sperimentato significativi aumenti di prezzo, rendendo i detentori di SOL e dei token basati su Solana bersagli attraenti per gli attacchi di phishing.

La crescente minaccia degli svuotatori dei portafogli Solana

Negli ultimi mesi, la comunità di sicurezza blockchain ha espresso preoccupazioni per la crescente prevalenza di applicazioni decentralizzate (dApp) malevole che prendono di mira gli utenti Solana attraverso schemi di svuotamento dei portafogli. 

Secondo Brian Carter, analista di intelligence senior presso Chainalysis, i kit di svuotamento di successo sono versatili e capaci di colpire varie attività utilizzando metodi diversi. Ha anche sottolineato la connessione tra gli sviluppatori di questi kit di svuotamento e la Russia, con gran parte della documentazione in russo.

Carter ha sottolineato l'esistenza di un kit di svuotamento Solana particolarmente di successo promosso attraverso più canali dallo stesso sviluppatore. È notevole che la maggior parte dei kit di svuotamento utilizzati nei crimini informatici oggi non si limiti a Solana ma estenda la sua portata ad altre reti blockchain.

Mitigare la minaccia

Per affrontare questa crescente minaccia, Carter ha suggerito l'uso di strumenti come Wallet Guard, che ha recentemente implementato protezioni specificamente progettate per contrastare gli svuotatori Solana. Ha anche evidenziato il vettore di attacco comune del phishing attraverso link malevoli. 

Molti svuotatori sfruttano la paura degli utenti di perdere l'occasione (FOMO) e inondano le comunità DeFi con link che sembrano legittimi ma portano a siti web fraudolenti. Account social media compromessi e comunità Discord sono spesso utilizzati per promuovere questi link malevoli.

La rapida proliferazione dei kit di svuotamento Solana

Secondo CertiK, un'altra società di sicurezza blockchain, i criminali informatici hanno iniziato a offrire kit di svuotamento Solana agli truffatori a dicembre. Questi kit vengono solitamente venduti su gruppi di chat hacker privati e sul dark web, con prezzi che partono da soli 250 dollari al mese, come dimostrato dagli screenshot condivisi da CertiK.

I kit di svuotamento Solana sono progettati per facilitare il furto informatico svuotando i fondi dai portafogli digitali. Operano principalmente attraverso truffe di phishing, ingannando le vittime facendogli inserire i dettagli del loro portafoglio su siti web contraffatti.

Joe Green, analista presso CertiK, ha notato che al momento non è chiaro quanto sia stato rubato attraverso tutti gli svuotatori Solana. Tuttavia, alcuni casi coinvolgono il fornitore che prende una percentuale delle attività rubate, simile al modus operandi degli svuotatori Ethereum Virtual Machine (EVM).

Colpire l'ecosistema Solana

Mentre il phishing sulla rete Solana non è un fenomeno nuovo, la ripresa del prezzo di SOL ha attirato i criminali informatici a concentrarsi sul prendere di mira gli individui all'interno dell'ecosistema. Il prezzo di Solana ha registrato un aumento notevole di oltre il 400% negli ultimi tre mesi.

La società di sicurezza Web3 Blockaid ha segnalato un incidente significativo in cui uno specifico svuotatore Solana è riuscito a rubare centinaia di migliaia di dollari in SOL e token SPL.

Questi svuotatori sono noti per il loro alto livello di sofisticazione, poiché possono ingannare le simulazioni utilizzate dai portafogli Solana, portando gli utenti a firmare inconsapevolmente transazioni malevole.