6,000人のメンバーを持つSolanaウォレット盗難コミュニティへの懸念の高まり

ブロックチェーンセキュリティ企業Chainalysisは、Solanaのウォレット盗難活動に専念する6,000人以上のメンバーを持つ大規模なオンラインコミュニティの存在を報告した。

この展開は、Solanaブロックチェーンのネイティブ暗号通貨であるSOLの価格が大幅に上昇し、SOLおよびSolanaベースのトークンの保有者がフィッシング攻撃の魅力的な標的となっている時期に発生した。

Solanaウォレット盗難の脅威の高まり

最近の数ヶ月間、ブロックチェーンセキュリティコミュニティは、Solanaユーザーを対象としたウォレット盗難スキームを通じて悪意のある分散型アプリケーション（dApps）が増加していることについて懸念を表明してきた。 

ChainalysisのシニアインテリジェンスアナリストであるBrian Carterによれば、成功した盗難キットは多用途であり、さまざまな手法を使ってさまざまな資産を対象とすることができる。また、彼はこれらの盗難キットの開発者とロシアとの関連性を指摘し、文書の多くがロシア語であることにも言及した。

Carterは、同じ開発者によって複数のチャネルで宣伝されている特に成功したSolana盗難キットの存在を強調した。注目すべきは、今日のサイバー犯罪で使用される盗難キットのほとんどがSolanaに限定されず、他のブロックチェーンネットワークにも及んでいることだ。

脅威の軽減

この growing な脅威に対処するため、CarterはSolana盗難者に特に対抗するために最近保護機能を実装したWallet Guardのようなツールの使用を提案した。また、彼は悪意のあるリンクを通じたフィッシングという一般的な攻撃ベクターについても指摘した。 

多くの盗難者は、取り逃がすことへの恐怖（FOMO）を悪用し、正当に見えるが詐欺的なウェブサイトにつながるリンクをDeFiコミュニティにスパムとして送りつける。侵害されたソーシャルメディアアカウントやDiscordコミュニティが、これらの悪意のあるリンクのプロモーションにしばしば使用される。

Solana盗難キットの急速な普及

別のブロックチェーンセキュリティ企業であるCertiKによれば、サイバー犯罪者は12月に詐欺師向けにSolana盗難キットの提供を開始した。これらのキットは通常、プライベートなハッカーチャットグループやダークウェブで販売されており、CertiKが共有したスクリーンショットによると、価格は月250ドルから始まることが示されている。

Solana盗難キットは、デジタルウォレットから資金を盗み出すことでサイバー窃盗を容易にするために設計されている。これらは主にフィッシング詐欺を通じて機能し、被害者を偽のウェブサイト上でウォレットの詳細を入力するようにだます。

CertiKのアナリストであるJoe Greenは、現在、すべてのSolana盗難者を通じてどれだけの金額が盗まれたかは不明であると指摘した。それでも、一部の事例では、プロバイダーが盗まれた資産の一定割合を徴収しており、これはEthereum Virtual Machine（EVM）盗難者の手口と似ている。

Solanaエコシステムへの標的化

Solanaネットワーク上でのフィッシングは新しい現象ではないが、SOLの価格の回復により、サイバー犯罪者がエコシステム内の個人を対象とすることに注力するようになった。Solanaの価格は過去3ヶ月間で400%以上という驚異的な増加を示した。

Web3セキュリティ企業Blockaidは、特定のSolana盗難者が数十万ドル相当のSOLおよびSPLトークンを盗んだ重大な事件を報告した。

これらの盗難者は、Solanaウォレットで使用されるシミュレーションを欺くことができるため、高いレベルの洗練さが知られている。これにより、ユーザーは悪意のあるトランザクションを無意識のうちに署名することになる。