Crescem as preocupações com a comunidade Solana que drena carteiras de clientes e possui 6.000 membros

A empresa de segurança blockchain Chainalysis relatou a presença de uma grande comunidade online dedicada a Solana atividades de esvaziamento de carteiras 

Essa situação ocorre em um momento em que o preço do SOL, a criptomoeda nativa da blockchain Solana , sofreu aumentos significativos, tornando os detentores de SOL e tokens baseados em Solanaalvostracpara ataques de phishing.

A crescente ameaça dos sugadores de carteira Solana

Nos últimos meses, a comunidade de segurança blockchain expressou preocupação com a crescente prevalência de aplicativos descentralizados (dApps) maliciosos que visam usuários Solana por meio de esquemas de esvaziamento de carteiras. 

Segundo Brian Carter, analista sênior de inteligência da Chainalysis, os kits de drenagem bem-sucedidos são versáteis e capazes de atingir diversos ativos usando diferentes métodos. Ele também apontou a ligação entre os desenvolvedores desses kits de drenagem e a Rússia, visto que grande parte da documentação está em russo.

Carter destacou a existência de um kit de drenagem Solana particularmente bem-sucedido, promovido em diversos canais pelo mesmo desenvolvedor. É importante ressaltar que a maioria dos kits de drenagem usados ​​em crimes cibernéticos atualmente não se limita à Solana , mas estende seu alcance a outras redes blockchain.

Mitigar a ameaça

Para combater essa ameaça crescente, Carter sugeriu o uso de ferramentas como o Wallet Guard, que implementou recentemente proteções especificamente projetadas para neutralizar os ataques de drenagem de fundos Solana . Ele também destacou o vetor de ataque comum de phishing por meio de links maliciosos. 

Muitos golpistas exploram o medo dos usuários de perder oportunidades (FOMO) e enviam spam para comunidades DeFi com links que parecem legítimos, mas levam a sites fraudulentos. Contas de redes sociais e comunidades do Discord comprometidas são frequentemente usadas para promover esses links maliciosos.

A rápida proliferação de kits de drenagem Solana

Segundo a CertiK, outra empresa de segurança blockchain, cibercriminosos começaram a oferecer kits de drenagem Solana para golpistas em dezembro. Esses kits são normalmente vendidos em grupos de bate-papo privados de hackers e na dark web, com preços a partir de US$ 250 por mês, como evidenciado por capturas de tela compartilhadas pela CertiK.

Os kits de drenagem Solana são projetados para facilitar o roubo cibernético, drenando fundos de carteiras digitais. Eles operam principalmente por meio de golpes de phishing, enganando as vítimas para que insiram os dados de suas carteiras em sites falsos.

Joe Green, analista da CertiK, observou que ainda não está claro quanto foi roubado em todos os casos envolvendo Solana . No entanto, em algumas situações, o provedor fica com uma porcentagem dos ativos roubados, semelhante ao modus operandi dos que drenam a Máquina Virtual Ethereum (EVM).

Visando o ecossistema Solana

Embora o phishing na rede Solana não seja um fenômeno novo, o aumento recente no preço do SOLtraccibercriminosos, que passaram a focar seus ataques em indivíduos dentro do ecossistema. O preço do Solanaregistrou um aumento notável de mais de 400% nos últimos três meses.

A empresa de segurança Web3 Blockaid relatou umdent significativo em que um indivíduo específico, visando drenar tokens Solana , conseguiu roubar centenas de milhares de dólares em tokens SOL e SPL.

Esses programas de drenagem de fundos são conhecidos por seu alto nível de sofisticação, pois conseguem enganar as simulações usadas pelas carteiras Solana , levando os usuários a assinarem transações maliciosas sem saber.