- Пользователи Solana потеряли около 4 миллионов долларов в результате мошенничества с аирдропами за последние несколько недель.
- Обнаружены фишинговые ссылки и другие методы эксплуатации.
В последние недели в экосистеме Solana появилась тревожная тенденция: две вредоносные программы, Rainbow Drainer и Node Drainer, успешно похитили миллионы долларов криптоактивов у неподготовленных пользователей. Согласно всестороннему анализу, проведенному Scam Sniffer и платформой криптоаналитики Dune, эти злоумышленники сумели скрыться с общей суммой в 4,17 миллиона долларов с 3967 кошельков Solana с конца ноября, при этом большинство краж произошло в середине декабря.
Пользователи Solana теряют средства мошенникам с аирдропами
Основной метод заключается в нацеливании на конкретные сообщества токенов Solana через аирдропы NFT и последующем прикреплении ссылок на фишинговые сайты к этим разосланным NFT. Хотя законные аирдропы, подразумевающие распределение бесплатных токенов или NFT, связанных с различными протоколами и приложениями, становятся все более распространенными, так же как и мошенничество в социальных сетях, выдающее себя за настоящие розыгрыши. Например, пользователи Rainbow Drainer нацеливались на держателей ZERO, нативного токена мета-протокола Solana Analysoor.
Эти люди получили NFT, утверждающие, что предлагают ваучеры на 1000 бесплатных токенов ZERO. Заинтригованные получатели, надеясь получить бесплатные токены, нажали на внешнюю ссылку, связанную с NFT, и невольно подписали транзакцию, связывающую их кошельки с обманным сайтом. Результат был быстрым и разрушительным — кошельки этих неподготовленных пользователей были опустошены от всех их цифровых активов. Только Rainbow Drainer за последние несколько недель смог накопить 2,15 миллиона долларов незаконно полученных средств, среди украденных активов были BONK, ZERO, USDT и USDC и другие.
Обнаружены фишинговые ссылки и другие методы эксплуатации
Node Drainer, с другой стороны, использовал аналогичную стратегию, распространяя фишинговые ссылки в группах Discord и проникая в аккаунты Twitter для их публикации. Примечательно, что даже компания по кибербезопасности Mandiant, дочерняя компания Google, стала жертвой этой тактики. Эксплойты, организованные Node Drainer, принесли 2,025 миллиона долларов, в основном в форме ANALOS и BONK. Хотя точное число лиц, стоящих за этими атаками, неизвестно, доказательства в блокчейне предполагают, что значительная часть из них может быть приписана одному лицу или небольшой группе.
Scam Sniffer выявил адрес кошелька, связанный с дренажами, который использовал AllBridge для перевода более чем на 1 миллион долларов украденных активов через цепочку на Ethereum. Затем средства были обменены на ETH и переведены снова. Что отличает эти атаки на базе Solana, так это тактика, используемая хакерами. В отличие от многих крипто-мошенничеств на Ethereum, которые сосредоточены на обмане пользователей с целью получения доступа к кошельку, вредоносные эксплойты на Solana часто сводятся к убеждению неподготовленных пользователей подключать кошельки под предлогом, обычно связанным с обещаниями личного обогащения.
Рост таких целевых атак подчеркивает необходимость повышенной осведомленности и осторожности среди крипто пользователей, особенно в таких развивающихся экосистемах, как Solana. По мере развития крипто-пространства становится критически важным для пользователей оставаться начеку перед фишинговыми попытками, сомнительными аирдропами и другими тактиками, используемыми злоумышленниками, стремящимися эксплуатировать уязвимости. Меры безопасности как на индивидуальном, так и на общественном уровне должны быть усилены, чтобы снизить риск стать жертвой все более изощренных атак.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Овотунсе Адебайо
Адебайо — писатель с четырёхлетним опытом работы в сфере криптовалют. Он окончил Университет Лагоса, где изучал городское и региональное планирование. Адебайо работал в Tokenhell и CryptoTicker, освещая новости криптовалют и финтеха. В настоящее время он является новостным автором в Cryptopolitan.
