Solanaユーザー、エアドロップ詐欺師により4百万ドルを損失

最近の数週間、Solanaエコシステム内で、Rainbow DrainerとNode Drainerという2つの悪意あるプログラムが、無防備なユーザーから数百万ドルの暗号資産を盗み出すという、懸念される傾向が浮上しています。Scam Snifferと暗号通貨分析プラットフォームDuneによって行われた包括的な分析によると、これらの悪意ある行為者は、11月下旬以来、3,967のSolanaウォレットから合計417万ドルを盗み出すことに成功しており、盗難の大部分は12月中旬に発生しました。

Solanaユーザー、エアドロップ詐欺師により資金を損失

主な手口は、特定のSolanaトークンコミュニティをNFTエアドロップで標的にし、その後、これらのエアドロップされたNFTにフィッシングウェブサイトのリンクを添付することです。様々なプロトコルやアプリケーションに関連する無料トークンやNFTの配布を伴う正当なエアドロップが増加している一方で、本物のプレゼントと偽装したソーシャルメディア上の詐欺も増えています。例えば、Rainbow Drainerのユーザーは、SolanaメタプロトコルAnalysoorのネイティブトークンであるZEROの保有者を標的にしました。

これらの個人は、1,000個の無料ZEROトークンのバウチャーを提供するNFTを受け取りました。無料トークンを手に入れたいと興味を持った受信者は、NFTに関連付けられた外部リンクをクリックし、無意識のうちに、ウォレットを欺瞞的なサイトにリンクするトランザクションに署名しました。結果は迅速かつ壊滅的でした。これらの無防備なユーザーのウォレットから、すべてのデジタル資産が抜き取られました。Rainbow Drainer aloneは、過去数週間で215万ドルの不正な利益を蓄積することに成功しており、盗まれた資産には、BONK、ZERO、USDT、USDCなどが含まれていました。

フィッシングリンクおよびその他の悪用方法の解明

一方、Node Drainerは、Discordグループでフィッシングリンクを拡散し、Twitterアカウントに侵入してそれらを投稿するという同様の戦略を採用しました。注目すべきは、Googleの傘下であるサイバーセキュリティ企業Mandiantでさえ、この戦術の犠牲になったことです。Node Drainerが仕掛けた攻撃は、主にANALOSおよびBONKの形で202万5,000ドルの収益を生み出しました。これらの攻撃に関与している正確な人数は不明ですが、オンチェーンの証拠は、その大部分が単一の個人または小規模なグループに帰属している可能性を示唆しています。

Scam Snifferは、盗まれた資産のうち100万ドル以上をAllBridgeを使用してEthereumにクロスチェーンで移転した、盗難に関連するウォレットアドレスを特定しました。その後、資金はETHに交換され、再度移転されました。これらのSolanaベースの攻撃を際立たせているのは、ハッカーが採用した戦術です。Ethereum上の多くの暗号通貨詐欺が、ユーザーにウォレットアクセスの放棄をだますことに焦点を当てているのとは対照的に、Solanaにおける悪意ある攻撃は、通常、自己の豊かさの約束を伴い、無防備なユーザーをだましてウォレットを接続させることに焦点を当てています。

このような標的型攻撃の台頭は、特にSolanaのような新興エコシステムにおいて、暗号通貨 ユーザーの間で、警戒心と注意を高める必要性を浮き彫りにしています。暗号通貨空間が進化するにつれて、ユーザーは、脆弱性を悪用しようとする悪意ある行為者によるフィッシング試行、疑わしいエアドロップ、その他の戦術に対して警戒し続けることが不可欠です。個人レベルおよびコミュニティレベルの両方でセキュリティ対策を強化し、ますます巧妙化するこれらの攻撃の犠牲になるリスクを軽減する必要があります。