Solana ユーザーがエアドロップ詐欺で400万ドルを失う

において不穏な傾向が見られます Solana 。Rainbow DrainerとNode Drainerという2つの悪意あるプログラムが、何も知らないユーザーから数百万ドル相当の暗号資産を盗み出しているのです。Scam Snifferと暗号資産分析プラットフォームDuneが実施した包括的な 分析 から合計417万ドルを盗み出しており Solana 、その大部分は12月中旬に発生しています。

Solana ユーザーがエアドロップ詐欺師に資金を失う

主な手口は、NFTエアドロップを通じて特定の Solana トークンコミュニティを標的にし、その後、エアドロップされたNFTにフィッシングWebサイトのリンクを添付することです。さまざまなプロトコルやアプリケーションに関連付けられた無料のトークンやNFTを配布する正当なエアドロップは増加していますが、本物のプレゼントを装ったソーシャルメディア詐欺も同様に増加しています。たとえば、Rainbow Drainerのユーザーは、 Solana メタプロトコルAnalysoorのネイティブトークンであるZEROの保有者に焦点を当てました。.

これらの人物は、1,000枚のZEROトークンが無料で手に入るという謳い文句のNFTを受け取りました。興味をそそられた受信者は、無料トークンを受け取れることを期待して、NFTに紐付けられた外部リンクをクリックし、知らず知らずのうちにウォレットを偽サイトへとリンクさせるトランザクションに署名してしまいました。その結果は迅速かつ壊滅的なものとなりました。何も知らないユーザーのウォレットから、すべてのデジタル資産が流出したのです。Rainbow Drainerだけでも、過去数週間で215万ドルもの不正な利益を得ており、盗まれた資産にはBONK、ZERO、USDT、USDCなどが含まれています。.

フィッシングリンクやその他の悪用方法が発覚

一方、Node Drainerは同様の戦略を採用し、Discordグループでフィッシングリンクを拡散し、Twitterアカウントに侵入してそれらを投稿しました。注目すべきは、Googleの子会社であるサイバーセキュリティ企業Mandiantでさえこの戦術の犠牲になったことです。Node Drainerが仕掛けたエクスプロイトは、主にANALOSとBONKの形で202万5000ドルの利益をもたらしました。これらの攻撃の背後にいる正確な人数は不明ですが、オンチェーン上の証拠から、攻撃の大部分は単一の個人または小規模なグループによるものである可能性が示唆されています。.

Scam Snifferは、AllBridgeを利用して100万ドル以上の盗難資産をクロスチェーン経由で Ethereumに送金した、この不正送金に関連するウォレットアドレスをdentしました。その後、資金はETHに交換され、再び送金されました。これらの Solanaベースの攻撃の特徴は、ハッカーが用いる戦術です。 Ethereum 上の多くの暗号資産詐欺はユーザーを騙してウォレットへのアクセスを放棄させることに重点を置いていますが、 Solana 上の悪意のあるエクスプロイトは、多くの場合、疑うことを知らないユーザーにウォレットを接続させ、通常は自己利益を約束する口実を与えることに重点が置かれています。.

このような標的型攻撃の増加は、 暗号資産 のような新興エコシステムにおいて、 Solanaしています。暗号資産市場が進化するにつれ、フィッシング攻撃、不審なエアドロップ、そして脆弱性を悪用しようとする悪意のある人物によるその他の戦術に対して、ユーザーは常に警戒を怠らないことが不可欠になります。ますます巧妙化するこれらの攻撃の被害に遭うリスクを軽減するためには、個人レベルとコミュニティレベルの両方でセキュリティ対策を強化する必要があります。