Solana ユーザーがエアドロップ詐欺で400万ドルを失う

において不穏な傾向が見られます Solana 。Rainbow DrainerとNode Drainerという2つの悪意あるプログラムが、何も知らないユーザーから数百万ドル相当の暗号資産を盗み出しているのです。Scam Snifferと暗号資産分析プラットフォームDuneが実施した包括的な 分析 から合計417万ドルを盗み出しており Solana 、その大部分は12月中旬に発生しています。

Solana ユーザーがエアドロップ詐欺師に資金を失う

を標的とし Solana トークンコミュニティ NFT 、その後、これらのエアドロップされたNFTにフィッシングウェブサイトのリンクを添付することです。様々なプロトコルやアプリケーションに関連付けられた無料トークンやNFTの配布を伴う正当なエアドロップが増加している一方で、本物の景品を装ったソーシャルメディア詐欺も増加しています。例えば、Rainbow Drainerのユーザーは、 Solana メタプロトコルAnalysoorのネイティブトークンであるZEROの保有者を標的にしていました。

これらの人々は、1,000個の無料ZEROトークンのバウチャーを提供すると謳うNFTを受け取りました。興味を持った受信者は、無料トークンを受け取れることを期待して、 NFT 、知らず知らずのうちに自分のウォレットを不正なサイトにリンクするトランザクションに署名してしまいました。その結果は迅速かつ壊滅的で、これらの無防備なユーザーのウォレットからすべてのデジタル資産が抜き取られました。Rainbow Drainerだけでも、過去数週間で215万ドルの不正な利益を蓄積しており、盗まれた資産にはBONK、ZERO、USDT、USDCなどが含まれています。

フィッシングリンクやその他の悪用方法が発覚

一方、Node Drainerは同様の戦略を採用し、Discordグループでフィッシングリンクを拡散し、Twitterアカウントに侵入してそれらを投稿しました。注目すべきは、Googleの子会社であるサイバーセキュリティ企業Mandiantでさえこの戦術の犠牲になったことです。Node Drainerが仕掛けたエクスプロイトは、主にANALOSとBONKの形で202万5000ドルの利益をもたらしました。これらの攻撃の背後にいる正確な人数は不明ですが、オンチェーン上の証拠から、攻撃の大部分は単一の個人または小規模なグループによるものである可能性が示唆されています。.

Scam Snifferは、AllBridgeを利用して100万ドル以上の盗難資産をクロスチェーン経由で Ethereumに送金した、この不正送金に関連するウォレットアドレスをdentしました。その後、資金はETHに交換され、再び送金されました。これらの Solanaベースの攻撃の特徴は、ハッカーが用いる戦術です。 Ethereum 上の多くの暗号資産詐欺はユーザーを騙してウォレットへのアクセスを放棄させることに重点を置いていますが、 Solana 上の悪意のあるエクスプロイトは、多くの場合、疑うことを知らないユーザーにウォレットを接続させ、通常は自己利益を約束する口実を与えることに重点が置かれています。.

このような標的型攻撃の増加は、 暗号資産 のような新興エコシステムにおいて、 Solanaしています。暗号資産市場が進化するにつれ、フィッシング攻撃、不審なエアドロップ、そして脆弱性を悪用しようとする悪意のある人物によるその他の戦術に対して、ユーザーは常に警戒を怠らないことが不可欠になります。ますます巧妙化するこれらの攻撃の被害に遭うリスクを軽減するためには、個人レベルとコミュニティレベルの両方でセキュリティ対策を強化する必要があります。