Crescenti preoccupazioni per la comunità di svuotatori di portafogli Solana con 6.000 membri
- I kit di scolapiatti Solana proliferano, prendendo di mira gli utenti in mezzo all'impennata dei prezzi di SOL.
- I criminali informatici sfruttano la paura di perdersi qualcosa per diffondere link di phishing.
- Strumenti di sicurezza blockchain come Wallet Guard sono essenziali per la protezione Solana .
La società di sicurezza blockchain Chainalysis ha segnalato la presenza di una vasta comunità online dedita ad Solana , con oltre 6.000 membri.
Questo sviluppo avviene mentre il prezzo di SOL, la criptovaluta nativa della blockchain Solana , ha subito notevoli impennate, rendendo i possessori di token basati su SOL e Solanaobiettivitracper gli attacchi di phishing.
La crescente minaccia dei prosciugatori di portafoglio Solana
Negli ultimi mesi, la comunità della sicurezza blockchain ha espresso preoccupazione per la crescente diffusione di applicazioni decentralizzate dannose (dApp) che prendono di mira gli utenti Solana attraverso schemi di svuotamento del portafoglio.
Secondo Brian Carter, analista senior di intelligence presso Chainalysis, i kit di drenaggio efficaci sono versatili e in grado di colpire diverse risorse con metodi diversi. Ha anche sottolineato il legame tra gli sviluppatori di questi kit di drenaggio e la Russia, con gran parte della documentazione in russo.
Carter ha sottolineato l'esistenza di un kit di drenaggio Solana particolarmente efficace, promosso su più canali dallo stesso sviluppatore. In particolare, la maggior parte dei kit di drenaggio utilizzati oggi nei crimini informatici non si limita a Solana , ma estende la sua portata ad altre reti blockchain.
Mitigare la minaccia
Per affrontare questa crescente minaccia, Carter ha suggerito l'utilizzo di strumenti come Wallet Guard, che ha recentemente implementato protezioni specificamente progettate per contrastare i drainer Solana . Ha inoltre evidenziato il comune vettore di attacco del phishing tramite link dannosi.
Molti drainer sfruttano la paura degli utenti di perdersi qualcosa e invadono le community DeFi con link che sembrano legittimi ma che portano a siti web fraudolenti. Spesso, per promuovere questi link dannosi, si utilizzano account di social media compromessi e community Discord.
La rapida proliferazione dei kit di drenaggio Solana
Secondo CertiK, un'altra azienda di sicurezza blockchain, i criminali informatici hanno iniziato a offrire ai truffatori kit di drenaggio Solana a dicembre. Questi kit vengono solitamente venduti su gruppi di chat privati per hacker e sul dark web, con prezzi a partire da soli 250 dollari al mese, come dimostrano gli screenshot condivisi da CertiK.
I kit di drenaggio Solana sono progettati per facilitare il furto informatico, sottraendo fondi dai portafogli digitali. Operano principalmente tramite truffe di phishing, inducendo le vittime a inserire i dati del proprio portafoglio su siti web contraffatti.
Joe Green, analista di CertiK, ha osservato che al momento non è chiaro quanto sia stato rubato tra tutti i drainer Solana . Tuttavia, in alcuni casi il provider si appropria di una percentuale degli asset rubati, in modo simile al modus operandi dei drainer di Ethereum Virtual Machine (EVM).
Prendere di mira l'ecosistema Solana
Sebbene il phishing sulla rete Solana non sia un fenomeno nuovo, la ripresa del prezzo di SOL hatraci criminali informatici a concentrarsi su singoli individui all'interno dell'ecosistema. Il prezzo di Solanaha registrato un notevole aumento di oltre il 400% negli ultimi tre mesi.
L'azienda di sicurezza Web3 Blockaid ha segnalato undent significativo in cui un particolare utente Solana è riuscito a rubare token SOL e SPL per un valore di centinaia di migliaia di dollari.
Questi drainer sono noti per il loro elevato livello di sofisticatezza, in quanto riescono a ingannare le simulazioni utilizzate dai portafogli Solana , inducendo gli utenti a firmare inconsapevolmente transazioni dannose.
Le menti più brillanti del mondo delle criptovalute leggono già la nostra newsletter. Vuoi partecipare? Unisciti a loro.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitandi declina ogni responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Raccomandiamotronindipendentident e/o di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Brian Koome
Brian Koome vanta oltre sette anni di esperienza nel giornalismo blockchain e sulle criptovalute, essendo attivo nel settore dal 2017. Ha collaborato con importanti pubblicazioni, tra cui BlockToday.com. Inoltre, ha sviluppato il corso Ethereum 101 per BitDegree.org prima di entrare a far parte Cryptopolitan come redattore a tempo pieno. Brian si occupa di guide sempre aggiornate (Evergreen Guides - EG), approfondimenti, interviste e analisi dei prezzi. La sua attenzione alla DeFi, all'innovazione blockchain e ai progetti crypto emergenti è molto apprezzata dai lettori.
