Растущие опасения по поводу сообщества опустошителей кошельков Solana с 6000 участниками

Фирма по безопасности блокчейна Chainalysis сообщила о наличии крупного онлайн-сообщества, посвященного Solana активности по опустошению кошельков, с более чем 6000 участниками.

Это развитие событий происходит на фоне того, как цена SOL, нативной криптовалюты блокчейна Solana, пережила значительные скачки, делая держателей SOL и токенов на базе Solana привлекательными целями для фишинговых атак.

Растущая угроза опустошителей кошельков Solana

В последние месяцы сообщество безопасности блокчейна выразило обеспокоенность по поводу растущей распространенности вредоносных децентрализованных приложений (dApps), нацеленных на пользователей Solana через схемы опустошения кошельков. 

Согласно Брайану Картеру, старшему аналитику разведки в Chainalysis, успешные наборы для опустошения (draining kits) являются универсальными и способны атаковать различные активы с использованием разных методов. Он также указал на связь между разработчиками этих наборов и Россией, при этом большая часть документации была на русском языке.

Картер подчеркнул существование одного особенно успешного набора для опустошения Solana, продвигаемого через несколько каналов одним и тем же разработчиком. Примечательно, что большинство наборов для опустошения, используемых в киберпреступлениях сегодня, не ограничиваются Solana, но расширяют свое влияние на другие сети блокчейна.

Смягчение угрозы

Чтобы справиться с этой растущей угрозой, Картер предложил использование таких инструментов, как Wallet Guard, который недавно внедрил защиту, специально разработанную для противодействия опустошителям Solana. Он также выделил общий вектор атаки через фишинг с использованием вредоносных ссылок. 

Многие опустошители эксплуатируют страх пользователей упустить выгоду (FOMO) и спамят сообщества DeFi ссылками, которые выглядят легитимно, но ведут на мошеннические веб-сайты. Скомпрометированные учетные записи в социальных сетях и сообщества Discord часто используются для продвижения этих вредоносных ссылок.

Быстрое распространение наборов для опустошения кошельков Solana

Согласно CertiK, другой фирме по безопасности блокчейна, киберпреступники начали предлагать наборы для опустошения Solana мошенникам в декабре. Эти наборы обычно продаются в частных чатах хакеров и в даркнете, с ценами, начинающимися от 250 долларов в месяц, как свидетельствуют скриншоты, опубликованные CertiK.

Наборы для опустошения Solana предназначены для облегчения киберкражи путем опустошения средств из цифровых кошельков. Они в основном работают через фишинговые мошенничества, заставляя жертв вводить данные своего кошелька на поддельных веб-сайтах.

Джо Грин, аналитик в CertiK, отметил, что в настоящее время неясно, сколько было украдено через все опустошители Solana. Тем не менее, в некоторых случаях поставщик берет процент от украденных активов, аналогично modus operandi опустошителей Ethereum Virtual Machine (EVM).

Нацеливание на экосистему Solana

Хотя фишинг в сети Solana не является новым явлением, возрождение цены SOL привлекло киберпреступников к фокусировке на нацеливании лиц внутри экосистемы. Цена Solana пережилаRemarkable увеличение более чем на 400% за последние три месяца.

Фирма по безопасности Web3 Blockaid сообщила о значительном инциденте, когда один конкретный опустошитель Solana смог украсть на сотни тысяч долларов SOL и токенов SPL.

Эти опустошители известны своим высоким уровнем сложности, так как они могут обманывать симуляции, используемые кошельками Solana, заставляя пользователей невольно подписывать вредоносные транзакции.