Растет обеспокоенность по поводу сообщества пользователей Solana занимающихся выкачиванием денег из кошельков пользователей и насчитывающего 6000 участников

Компания Chainalysis, специализирующаяся на безопасности блокчейна, сообщила о существовании крупного онлайн-сообщества, посвященного Solana , насчитывающего более 6000 участников. 

Эти события происходят на фоне значительного роста цены SOL, собственной криптовалюты блокчейна Solana , что делает держателей SOL и токенов на основе Solanatracцелями для фишинговых атак.

Растущая угроза для тех, кто опустошает кошельки пользователей Solana

В последние месяцы сообщество специалистов по безопасности блокчейна выражает обеспокоенность по поводу растущего числа вредоносных децентрализованных приложений (dApps), нацеленных на пользователей Solana посредством схем по опустошению кошельков. 

По словам Брайана Картера, старшего аналитика разведки в Chainalysis, успешные комплекты для откачки воды универсальны и способны поражать различные объекты, используя разные методы. Он также указал на связь между разработчиками этих комплектов и Россией, поскольку большая часть документации составлена ​​на русском языке.

Картер подчеркнул существование одного особенно успешного комплекта для сбора средств в сети Solana продвигаемого одним и тем же разработчиком по нескольким каналам. Примечательно, что большинство комплектов для сбора средств, используемых в киберпреступлениях сегодня, не ограничиваются Solana , а распространяются на другие блокчейн-сети.

Снижение угрозы

Для противодействия этой растущей угрозе Картер предложил использовать такие инструменты, как Wallet Guard, в котором недавно были внедрены средства защиты, специально разработанные для борьбы с программами, загружающими данные Solana . Он также подчеркнул распространенный вектор атак — фишинг через вредоносные ссылки. 

Многие мошенники используют страх пользователей упустить выгоду и рассылают спам DeFi сообществах, размещая ссылки, которые выглядят законными, но ведут на мошеннические сайты. Для продвижения этих вредоносных ссылок часто используются взломанные аккаунты в социальных сетях и сообщества Discord.

Быстрое распространение комплектов для слива отходов Solana

По данным CertiK, еще одной компании, занимающейся безопасностью блокчейна, киберпреступники начали предлагать мошенникам наборы для взлома Solana в декабре. Эти наборы обычно продаются в закрытых чатах хакеров и в даркнете, причем цены начинаются от 250 долларов в месяц, как показывают скриншоты, предоставленные CertiK.

Наборы для вывода средств Solana предназначены для киберкраж путем вывода средств из цифровых кошельков. В основном они работают с помощью фишинговых атак, обманом заставляя жертв вводить данные своих кошельков на поддельных веб-сайтах.

Джо Грин, аналитик CertiK, отметил, что в настоящее время неясно, сколько именно средств было украдено всеми программами для кражи Solana . Тем не менее, в некоторых случаях провайдер забирает себе процент от украденных активов, аналогично схеме работы программ для кражи виртуальных машин Ethereum (EVM).

Целевая аудитория – экосистема Solana

Хотя фишинг в сети Solana не является новым явлением, резкий рост цены SOLtracкиберпреступников, которые теперь сосредоточились на атаках на отдельных лиц в экосистеме. За последние три месяца цена Solanaзначительно выросла, более чем на 400%.

Компания Blockaid, специализирующаяся на веб-безопасности Web3, сообщила о крупномdent , в результате которого одному из злоумышленников, занимавшихся кражей токенов Solana удалось украсть токены SOL и SPL на сотни тысяч долларов.

Эти вредоносные программы известны своей высокой степенью изощренности, поскольку они могут обманывать симуляции, используемые кошельками Solana , заставляя пользователей неосознанно подписывать вредоносные транзакции.