Кража криптовалюты бьет по экосистеме Solana: украдено более 4 миллионов долларов
- Кошельки Solana потеряли 4 млн долларов в результате фишинговой атаки, направленной на 4000 пользователей, при этом Node Drainer похитил более 2 млн долларов.
- Фишинговые атаки в Solana, основанные на прямых переводах, отличаются от аналогичных атак в Ethereum и представляют собой уникальную угрозу.
- Среди украденных активов — токены Solana. Пользователям следует включить двухфакторную аутентификацию, проверять отправителей и быть в курсе последних событий для защиты своих средств.
В поразительном открытии компания по безопасности криптовалют ScamSniffer недавно объявила, что в прошлом месяце из кошельков Solana было украдено более 4 миллионов долларов. Ограбление было совершено с помощью сложных фишинговых атак, жертвами которых стали около 4000 пользователей в сети Solana. В отличие от более часто атакуемого Ethereum, эти фишинговые атаки на Solana включают прямые переводы, эксплуатируя уязвимости в симуляциях транзакций.
Node Drainer emerges как зловещий злоумышленник
Один особенно дерзкий злоумышленник, Node Drainer, недавно emerged в праздничный сезон, усугубляя ситуацию. Менее чем за две недели Node Drainer сумел скрыться с более чем 2 миллионами долларов у неподозревающих жертв, демонстрируя тревожный рост такой нечестной деятельности в экосистеме Solana.
ScamSniffer тщательно отслеживала деятельность мошенников с кошельками Solana, выявив, что эти преступники коллективно похитили около 2,14 миллиона долларов у 2189 человек.
Интересный поворот в саге заключается в том, как были манипулированы украденные активы. Адрес, связанный с Node Drainer, по сообщениям, смог накопить более 1 миллиона долларов прибыли, конвертируя украденный USDC (US Dollar Coin) в Ethereum (ETH) с использованием платформы AllBridge.
Эта конвертация подчеркивает дерзость и адаптивность этих киберпреступников, поскольку они продолжают эксплуатировать уязвимости в различных экосистемах криптовалют.
Под угрозой находятся активы ANALOS, Bonk, SILLY, MOBILE и другие
Украденные активы не ограничиваются основными криптовалютами, но включают токены в экосистеме Solana, такие как ANALOS, Bonk, SILLY, MOBILE и другие. Этот диверсифицированный портфель похищенных активов демонстрирует готовность злоумышленников атаковать широкий спектр цифровых валют, создавая значительную угрозу для пользователей Solana.
Отличительная природа фишинговых атак на Solana
В отличие от более распространенных краж в сети Ethereum, которые часто являются результатом злонамеренных проблем с подтверждением, фишинговые атаки на Solana характеризуются их прямым инициированием переводов. Этот подход основан на эксплуатации внутренних слабостей в симуляциях транзакций, что заставляет пользователей проявлять осторожность и оставаться бдительными.
Защита ваших активов Solana
Пользователи Solana должны предпринять проактивные шаги для защиты своих активов в свете этих событий. Вот некоторые важные меры безопасности, которые следует рассмотреть:
Включите двухфакторную аутентификацию (2FA): Внедрение 2FA добавляет уровень безопасности вашему кошельку, делая его значительно сложнее для злоумышленников получить несанкционированный доступ.
Проверяйте адреса отправителей: Перепроверяйте адрес отправителя перед инициацией транзакций. Фишеры часто используют обманные адреса, которые тесно напоминают легитимные.
Будьте в курсе событий: Держите себя в курсе последних угроз безопасности и событий в экосистеме Solana. Присоединение к репутационным онлайн-сообществам и форумам может предоставить ценные идеи и предупреждения о потенциальных мошенничествах.
Используйте аппаратные кошельки: Рассмотрите возможность использования аппаратных кошельков для дополнительной безопасности. Эти физические устройства хранят вашу криптовалюту в автономном режиме, невосприимчивую к онлайн-атакам.
Остерегайтесь несolicited электронных писем и сообщений: Избегайте нажатия на ссылки или загрузки вложений из непроверенных источников. Киберпреступники часто используют фишинговые электронные письма и сообщения, чтобы обмануть пользователей и заставить их раскрыть конфиденциальную информацию.
Сообщайте о подозрительной деятельности: Если вы сталкиваетесь с подозрительной деятельностью или попытками фишинга, сообщайте об этом соответствующим властям и организациям по безопасности криптовалют.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Эдвард Хоуплейн
Эдвард Хоупелен — сертифицированный специалист по контенту и бизнес-разработчик. Он любит писать о новых технологиях, таких как блокчейн, криптоактивы/NFT, Web3, метавселенная, искусственный интеллект, UI/UX и многом другом. Благодаря обширному опыту в области блокчейна он превращает сложные темы Web3 в простые блог-посты.
