Usuários da Solana perdem $4 milhão para golpistas de airdrop

Nas últimas semanas, uma tendência perturbadora emergiu dentro do ecossistema Solana, onde dois programas maliciosos, Rainbow Drainer e Node Drainer, conseguiram roubar milhões de dólares em ativos cripto de usuários desprevenidos. De acordo com uma análise abrangente conduzida pela Scam Sniffer e pela plataforma de análise cripto Dune, esses atores nefastos conseguiram fugir com um total combinado de US$ 4,17 milhões de 3.967 carteiras Solana desde o final de novembro, com a maioria dos roubos ocorrendo em meados de dezembro.

Usuários da Solana perdem fundos para golpistas de airdrop

O principal modus operandi envolve direcionar comunidades específicas de tokens Solana através de airdrops de NFT e, subsequentemente, anexar links de sites de phishing a esses NFTs airdropados. Embora airdrops legítimos, que envolvem a distribuição de tokens ou NFTs gratuitos associados a vários protocolos e aplicativos, tenham aumentado, os golpes nas redes sociais que se passam por sorteios genuínos também aumentaram. Por exemplo, os usuários do Rainbow Drainer focaram nos detentores de ZERO, o token nativo do protocolo meta Solana Analysoor.

Esses indivíduos receberam NFTs que afirmavam oferecer vouchers para 1.000 tokens ZERO gratuitos. Recipientes intrigados, na esperança de receber tokens gratuitos, clicaram no link externo afiliado ao NFT e, sem saber, assinaram uma transação vinculando suas carteiras ao site enganoso. O resultado foi rápido e devastador – as carteiras desses usuários desprevenidos foram drenadas de todos os seus ativos digitais. O Rainbow Drainer sozinho conseguiu acumular US$ 2,15 milhões em ganhos ilícitos nas últimas semanas, com ativos roubados incluindo BONK, ZERO, USDT e USDC, entre outros.

Links de phishing e outros métodos de exploração descobertos

O Node Drainer, por outro lado, empregou uma estratégia semelhante, disseminando links de phishing em grupos do Discord e infiltrando contas do Twitter para postá-los. Notavelmente, até a firma de cibersegurança Mandiant, uma subsidiária do Google, caiu vítima dessa tática. As explorações orquestradas pelo Node Drainer renderam US$ 2,025 milhões, principalmente na forma de ANALOS e BONK. Embora o número exato de indivíduos por trás desses ataques permaneça desconhecido, evidências on-chain sugerem que uma parte substancial deles pode ser atribuída a um único indivíduo ou a um pequeno grupo.

A Scam Sniffer identificou um endereço de carteira associado aos drenos, que utilizou a AllBridge para transferir mais de US$ 1 milhão em ativos roubados cross-chain para a Ethereum. Subsequentemente, os fundos foram trocados por ETH e transferidos novamente. O que diferencia esses ataques baseados em Solana é a tática empregada pelos hackers. Ao contrário de muitos golpes cripto na Ethereum que se concentram em enganar os usuários a entregar o acesso à carteira, as explorações maliciosas na Solana geralmente giram em torno de convencer usuários desprevenidos a conectar carteiras sob pretextos, geralmente envolvendo promessas de auto-enriquecimento.

A ascensão de tais ataques direcionados sublinha a necessidade de maior conscientização e cautela entre os usuários de cripto, especialmente em ecossistemas emergentes como a Solana. À medida que o espaço cripto evolui, torna-se crucial que os usuários permaneçam vigilantes contra tentativas de phishing, airdrops duvidosos e outras táticas empregadas por atores mal-intencionados que buscam explorar vulnerabilidades. As medidas de segurança, tanto em nível individual quanto comunitário, devem ser reforçadas para mitigar o risco de cair vítima desses ataques cada vez mais sofisticados.