Gli utenti di Solana perdono $4 milioni a causa di truffatori di airdrop

Nelle ultime settimane, è emersa una tendenza inquietante all'interno dell'ecosistema Solana, dove due programmi malevoli, Rainbow Drainer e Node Drainer, hanno con successo sottratto milioni di dollari in asset crittografici da utenti ignari. Secondo un'analisi completa conduotta da Scam Sniffer e dalla piattaforma di analisi crypto Dune, questi attori nefasti sono riusciti a portarsi via un totale combinato di 4,17 milioni di dollari da 3.967 portafogli Solana dalla fine di novembre, con la maggior parte dei furti verificatisi a metà dicembre.

Gli utenti di Solana perdono fondi a causa di truffatori di airdrop

Il modus operandi principale consiste nel prendere di mira specifiche comunità di token Solana attraverso airdrop NFT e successivamente allegare link a siti web di phishing a questi NFT airdropati. Sebbene gli airdrop legittimi, che comportano la distribuzione gratuita di token o NFT associati a vari protocolli e applicazioni, siano in aumento, lo stesso vale per le truffe sui social media che si mascherano da veri e propri premi. Ad esempio, gli utenti di Rainbow Drainer si sono concentrati sui detentori di ZERO, il token nativo del protocollo meta Solana Analysoor.

Queste persone hanno ricevuto NFT che pretendevano di offrire voucher per 1.000 token ZERO gratuiti. I destinatari incuriositi, nella speranza di ricevere token gratuiti, hanno fatto clic sul link esterno associato all'NFT e hanno involontariamente firmato una transazione che collegava i loro portafogli al sito ingannevole. Il risultato è stato rapido e devastante: i portafogli di questi utenti ignari sono stati svuotati di tutti i loro asset digitali. Rainbow Drainer da solo è riuscito ad accumulare 2,15 milioni di dollari di guadagni illeciti nelle ultime settimane, con asset rubati tra cui BONK, ZERO, USDT e USDC, tra gli altri.

Link di phishing e altri metodi di sfruttamento scoperti

Node Drainer, d'altra parte, ha impiegato una strategia simile diffondendo link di phishing nei gruppi Discord e infiltrandosi negli account Twitter per pubblicarli. Notabilmente, anche l'azienda di cybersecurity Mandiant, una sussidiaria di Google, è caduta vittima di questa tattica. Gli exploit orchestrati da Node Drainer hanno fruttato 2,025 milioni di dollari, principalmente sotto forma di ANALOS e BONK. Sebbene il numero esatto di individui dietro questi attacchi rimanga sconosciuto, le prove on-chain suggeriscono che una parte sostanziale di essi possa essere attribuita a un singolo individuo o a un piccolo gruppo.

Scam Sniffer ha identificato un indirizzo di portafoglio associato ai drenaggi, che ha utilizzato AllBridge per trasferire oltre 1 milione di dollari di asset rubati cross-chain su Ethereum. Successivamente, i fondi sono stati scambiati per ETH e trasferiti nuovamente. Ciò che distingue questi attacchi basati su Solana è la tattica impiegata dagli hacker. A differenza di molte truffe crypto su Ethereum che si concentrano sull'ingannare gli utenti affinché cedano l'accesso al portafoglio, gli exploit malevoli su Solana ruotano spesso attorno al convincere gli utenti ignari a connettere i portafogli sotto pretesti, tipicamente coinvolgendo promesse di arricchimento personale.

L'ascesa di tali attacchi mirati sottolinea la necessità di una maggiore consapevolezza e cautela tra gli utenti crypto, specialmente all'interno di ecosistemi emergenti come Solana. Man mano che lo spazio crypto evolve, diventa cruciale per gli utenti rimanere vigili contro tentativi di phishing, airdrop dubbi e altre tattiche impiegate da cattivi attori che cercano di sfruttare le vulnerabilità. Le misure di sicurezza, sia a livello individuale che comunitario, devono essere rafforzate per mitigare il rischio di cadere vittima di questi attacchi sempre più sofisticati.