Solana 사용자들, 에어드롭 사기꾼들에게 $4백만 손실

최근 몇 주 동안 솔라나 생태계 내에서 두 가지 악성 프로그램인 Rainbow Drainer와 Node Drainer가 미처 대비하지 못한 사용자들로부터 수백만 달러의 암호화폐 자산을 성공적으로 훔치는 disturbing한 트렌드가 나타났습니다. Scam Sniffer와 암호화폐 분석 플랫폼 Dune이 수행한 포괄적인 분석에 따르면, 이러한 악의적인 행위자들은 11월 말부터 3,967개의 솔라나 지갑에서 총 417만 달러를 탈취했으며, 대부분의 절도는 12월 중순에 발생했습니다.

Solana 사용자들, 에어드롭 사기꾼들에게 자금 손실

주요 수법은 NFT 에어드롭을 통해 특정 Solana 토큰 커뮤니티를 표적으로 삼고, 이후 이 에어드롭된 NFT에 피싱 웹사이트 링크를 연결하는 것입니다. 다양한 프로토콜 및 애플리케이션과 관련된 무료 토큰이나 NFT를 배포하는 정당한 에어드롭이 증가하는 반면, 진정한 경품 추첨을 가장한 소셜 미디어 사기도 함께 증가하고 있습니다. 예를 들어, Rainbow Drainer는 Solana 메타 프로토콜인 Analysoor의 네이티브 토큰인 ZERO 보유자들을 대상으로 했습니다.

이들은 1,000개의 무료 ZERO 토큰에 대한 바우처를 제공한다고 주장하는 NFT를 받았습니다. 무료 토큰을 받을 수 있다는 희망에 사로잡힌 수취인들은 NFT와 관련된 외부 링크를 클릭하고, 무심코 자신의 지갑을 사기성 사이트에 연결하는 거래에 서명했습니다. 그 결과는 신속하고 파괴적이었습니다. 이러한 무고한 사용자들의 지갑은 모든 디지털 자산이 고갈되었습니다. Rainbow Drainer는 지난 몇 주 동안 alone $2.15백만의 불법 이득을 축적했으며, 탈취된 자산에는 BONK, ZERO, USDT, USDC 등이 포함됩니다.

피싱 링크 및 기타 착취 방법 발견

반면, Node Drainer는 Discord 그룹에서 피싱 링크를 유포하고 Twitter 계정을 침투하여 게시하는 유사한 전략을 사용했습니다. 주목할 점은 Google의 자회사인 사이버 보안 기업 Mandiant조차도 이 전술의 피해자가 되었다는 것입니다. Node Drainer가 주도한 악용은 주로 ANALOS와 BONK 형태로 $2.025백만의 수익을 올렸습니다. 이러한 공격을 저지른 정확한 인원 수는 알려지지 않았지만, 온체인 증거는 그 상당 부분이 단일 개인이나 소수 그룹에 기인할 수 있음을 시사합니다.

Scam Sniffer는 AllBridge를 사용하여 탈취한 자산 중 $1백만 이상을 Ethereum으로 크로스체인 이전한 드레인 관련 지갑 주소를 식별했습니다. 이후 자금은 ETH로 교환되어 다시 이전되었습니다. 이러한 Solana 기반 공격을 구분 짓는 특징은 해커들이 사용한 전술입니다. Ethereum의 많은 암호화폐 사기가 지갑 접근 권한을 양도하도록 사용자를 속이는 데 초점을 맞추는 것과 달리, Solana의 악성 악용은 종종 자기 부흥을 약속하며 무고한 사용자들을 속여 지갑을 연결하도록 유도하는 것과 관련이 있습니다.

이러한 표적 공격의 부상은 특히 Solana와 같은 신흥 생태계 내에서 암호화폐 사용자들이 높은 경계심과 주의를 기울여야 할 필요성을 강조합니다. 암호화폐 공간이 진화함에 따라, 취약점을 이용하려는 악의적인 행위자들의 피싱 시도, 의심스러운 에어드롭, 기타 전술에 대해 사용자들이 경계심을 유지하는 것이 중요합니다. 이러한 점점 더 정교해지는 공격의 피해 위험을 완화하기 위해 개인 및 커뮤니티 차원의 보안 조치를 강화해야 합니다.