Roubo de criptomoedas atinge ecossistema Solana com mais de US$ 4 milhões roubados

Em uma revelação surpreendente, a ScamSniffer, uma empresa de segurança de criptomoedas, anunciou recentemente que mais de US$ 4 milhões em ativos foram roubados de carteiras Solana no mês passado. O roubo foi realizado através de ataques de phishing sofisticados, vitimando aproximadamente 4.000 usuários dentro da rede Solana. Diferentemente do Ethereum, mais comumente visado, esses ataques de phishing na Solana envolvem transferências diretas, explorando vulnerabilidades nas simulações de transação.

Node drainer emerge como o atacante notório

Um atacante particularmente audacioso, Node Drainer, emergiu recentemente durante a temporada de férias, exacerbando a situação. Em menos de duas semanas, o Node Drainer conseguiu fugir com mais de US$ 2 milhões de vítimas desprevenidas, demonstrando o crescimento alarmante de tais atividades nefastas dentro do ecossistema Solana. 

A ScamSniffer tem sido diligente no rastreamento das atividades de golpistas de carteiras Solana, revelando que esses perpetradores roubaram coletivamente aproximadamente US$ 2,14 milhões de 2.189 indivíduos.

Uma reviravolta interessante na saga é a maneira como os ativos roubados foram manipulados. Um endereço vinculado ao Node Drainer supostamente conseguiu acumular mais de US$ 1 milhão em lucro convertendo o USDC (US Dollar Coin) roubado em Ethereum (ETH) usando a plataforma AllBridge. 

Essa conversão destaca a audácia e a adaptabilidade desses cibercriminosos à medida que continuam a explorar as vulnerabilidades em vários ecossistemas de criptomoedas.

Ativos em risco incluem ANALOS, Bonk, SILLY, MOBILE e mais

Os ativos roubados não se limitam a criptomoedas mainstream, mas incluem tokens dentro do ecossistema Solana, como ANALOS, Bonk, SILLY, MOBILE e outros. Este portfólio diversificado de ativos pilhados mostra a disposição dos assaltantes em alvejar uma ampla gama de moedas digitais, representando uma ameaça significativa para os usuários da Solana.

Nature distinta dos ataques de phishing na Solana

Diferentemente dos roubos mais prevalentes vistos na rede Ethereum, que muitas vezes resultam de problemas de confirmação maliciosos, os ataques de phishing na Solana são caracterizados por sua iniciação direta de transferências. Essa abordagem depende de explorar fraquezas inerentes nas simulações de transação, tornando necessário que os usuários exerçam cautela e permaneçam vigilantes.

Protegendo seus ativos Solana

Os usuários da Solana devem tomar medidas proativas para salvaguardar seus ativos à luz desses desenvolvimentos. Aqui estão algumas medidas de segurança essenciais a considerar:

Ative a Autenticação de Dois Fatores (2FA): Implementar o 2FA adiciona uma camada de segurança à sua carteira, tornando significativamente mais difícil para os invasores obterem acesso não autorizado.

Verifique os Endereços dos Remetentes: Verifique duas vezes o endereço do remetente antes de iniciar transações. Os golpistas frequentemente usam endereços enganosos que se assemelham muito aos legítimos.

Mantenha-se Informado: Mantenha-se atualizado sobre as últimas ameaças de segurança e desenvolvimentos no ecossistema Solana. Participar de comunidades e fóruns online reputáveis pode fornecer insights valiosos e alertas sobre possíveis golpes.

Use Carteiras de Hardware: Considere o uso de carteiras de hardware para maior segurança. Esses dispositivos físicos armazenam sua criptomoeda offline, imunes a ataques online.

Desconfie de E-mails e Mensagens Não Solicitadas: Evite clicar em links ou baixar anexos de fontes não verificadas. Cibercriminosos frequentemente usam e-mails e mensagens de phishing para enganar os usuários e fazê-los revelar informações sensíveis.

Relate Atividades Suspeitas: Se você encontrar atividades suspeitas ou tentativas de phishing, reporte-as às autoridades competentes e às organizações de segurança de criptomoedas.