Solana 사용자들, 에어드롭 사기꾼들에게 400만 달러 피해

최근 몇 주 동안 Solana 생태계에서 우려스러운 현상이 나타나고 있습니다. 레인보우 드레이너(Rainbow Drainer)와 노드 드레이너(Node Drainer)라는 두 악성 프로그램이 아무것도 모르는 사용자들로부터 수백만 달러 상당의 암호화폐 자산을 탈취하는 데 성공한 것입니다. 스캠 스니퍼(Scam Sniffer)와 암호화폐 분석 플랫폼 듄(Dune)이 실시한 종합 분석 에서 총 417만 달러를 빼돌렸으며 Solana , 대부분의 탈취는 12월 중순에 발생했습니다.

Solana 사용자들이 에어드롭 사기꾼들에게 자금을 잃었습니다

주요 공격 수법은 Solana 통해 NFT , 에어드롭된 NFT에 피싱 웹사이트 링크를 연결하는 것입니다. 다양한 프로토콜 및 애플리케이션과 관련된 무료 토큰이나 NFT를 배포하는 합법적인 에어드롭이 증가하고 있는 반면, 진짜 경품 행사로 위장한 소셜 미디어 사기도 늘어나고 있습니다. 예를 들어, 레인보우 드레이너(Rainbow Drainer)는 Solana 메타 프로토콜인 애널리소어(Analysoor)의 네이티브 토큰인 ZERO 보유자를 집중적으로 노렸습니다.

이 사람들은 1,000개의 무료 ZERO 토큰을 제공한다는 내용의 NFT를 받았습니다. 무료 토큰을 받을 수 있을 거라는 기대감에 사로잡힌 수신자들은 NFT , 자신도 모르게 지갑을 사기 사이트에 연결하는 거래에 서명했습니다. 그 결과는 순식간에 참혹했습니다. 아무것도 모르는 사용자들의 지갑에서 모든 디지털 자산이 사라졌습니다. Rainbow Drainer는 지난 몇 주 동안 BONK, ZERO, USDT, USDC 등을 포함한 다양한 자산을 훔쳐 215만 달러 상당의 부당 이득을 취했습니다.

피싱 링크 및 기타 악용 방법들이 발견되었습니다

반면 Node Drainer는 Discord 그룹에 피싱 링크를 유포하고 Twitter 계정을 해킹하여 해당 링크를 게시하는 유사한 전략을 사용했습니다. 특히 Google 자회사인 사이버 보안 회사 Mandiant조차 이 전술의 희생양이 되었습니다. Node Drainer가 조직적으로 감행한 공격으로 ANALOS와 BONK를 포함한 총 202만 5천 달러의 손실이 발생했습니다. 이러한 공격에 가담한 정확한 인원수는 아직 밝혀지지 않았지만, 온체인 증거를 통해 상당 부분이 한 명의 개인 또는 소규모 그룹의 소행일 가능성이 높다는 것을 알 수 있습니다.

스캠 스니퍼(Scam Sniffer)는 탈취 자산 100만 달러 이상을 Ethereum으로 전송하기 위해 올브리지(AllBridge)를 사용한 지갑 주소를dent. 이후 해당 자금은 이더리움으로 교환되어 다시 전송되었습니다. 이러한 Solana기반 공격의 특징은 해커들이 사용하는 전술입니다. Ethereum 에서 발생하는 많은 암호화폐 사기가 사용자를 속여 지갑 접근 권한을 넘겨받는 데 초점을 맞추는 것과 달리, Solana 나의 악의적인 공격은 대개 큰돈을 벌 수 있다는 약속으로 의심하지 않는 사용자를 속여 지갑을 연결하도록 유도하는 방식을 사용합니다.

들의 경각심과 주의를 높여야 할 필요성을 강조합니다 암호화폐 같은 신흥 생태계 사용자 Solana. 암호화폐 시장이 발전함에 따라 사용자들은 피싱 시도, 의심스러운 에어드롭, 그리고 취약점을 악용하려는 악의적인 공격자들이 사용하는 기타 수법에 대해 경계를 늦추지 않는 것이 중요합니다. 개인 및 커뮤니티 차원 모두에서 보안 조치를 강화하여 이러한 점점 더 정교해지는 공격의 피해자가 될 위험을 줄여야 합니다.