Crescentes preocupações sobre a comunidade de drenagem de carteiras Solana com 6.000 membros

A empresa de segurança blockchain Chainalysis relatou a presença de uma grande comunidade online dedicada a atividades de drenagem de carteiras Solana, com mais de 6.000 membros.

Este desenvolvimento ocorre à medida que o preço do SOL, a criptomoeda nativa da blockchain Solana, experimentou aumentos de preço significativos, tornando os detentores de SOL e tokens baseados em Solana alvos atraentes para ataques de phishing.

A ameaça crescente de drenadores de carteiras Solana

Nos últimos meses, a comunidade de segurança blockchain expressou preocupações sobre a crescente prevalência de aplicativos descentralizados (dApps) maliciosos direcionados aos usuários de Solana por meio de esquemas de drenagem de carteiras. 

Segundo Brian Carter, analista sênior de inteligência da Chainalysis, os kits de drenagem bem-sucedidos são versáteis e capazes de atingir vários ativos usando métodos diferentes. Ele também apontou a conexão entre os desenvolvedores desses kits de drenagem e a Rússia, com grande parte da documentação sendo em russo.

Carter enfatizou a existência de um kit de drenagem Solana particularmente bem-sucedido promovido em vários canais pelo mesmo desenvolvedor. Notavelmente, a maioria dos kits de drenagem usados em crimes cibernéticos hoje não se limita à Solana, mas estende seu alcance para outras redes blockchain.

Mitigando a ameaça

Para enfrentar essa ameaça crescente, Carter sugeriu o uso de ferramentas como o Wallet Guard, que recentemente implementou proteções especificamente projetadas para combater os drenadores de Solana. Ele também destacou o vetor de ataque comum de phishing por meio de links maliciosos. 

Muitos drenadores exploram o medo de perder oportunidades dos usuários e enviam spam para comunidades DeFi com links que parecem legítimos, mas levam a sites fraudulentos. Contas de redes sociais e comunidades Discord comprometidas são frequentemente usadas para promover esses links maliciosos.

A rápida proliferação de kits de drenagem Solana

De acordo com a CertiK, outra empresa de segurança blockchain, cibercriminosos começaram a oferecer kits de drenagem Solana para golpistas em dezembro. Esses kits são normalmente vendidos em grupos de chat privados de hackers e na dark web, com preços começando em tão baixo quanto US$ 250 por mês, conforme evidenciado por capturas de tela compartilhadas pela CertiK.

Os kits de drenagem Solana são projetados para facilitar o roubo cibernético, drenando fundos de carteiras digitais. Eles operam principalmente por meio de golpes de phishing, enganando as vítimas para que insiram os detalhes de suas carteiras em sites falsos.

Joe Green, analista da CertiK, observou que ainda não está claro quanto foi roubado em todos os drenadores Solana. No entanto, alguns casos envolvem o provedor tomando uma porcentagem dos ativos roubados, semelhante ao modus operandi dos drenadores da Máquina Virtual Ethereum (EVM).

Alvo: o ecossistema Solana

Embora o phishing na rede Solana não seja um fenômeno novo, o ressurgimento no preço do SOL atraiu cibercriminosos a se concentrarem em atingir indivíduos dentro do ecossistema. O preço da Solana testemunhou um aumento notável de mais de 400% nos últimos três meses.

A empresa de segurança Web3 Blockaid relatou um incidente significativo em que um determinado drenador Solana conseguiu roubar centenas de milhares de dólares em valor de SOL e tokens SPL.

Esses drenadores são conhecidos por seu alto nível de sofisticação, pois podem enganar as simulações usadas pelas carteiras Solana, levando os usuários a assinar transações maliciosas sem saber.