Пользователи Solana потеряли 4 миллиона долларов из-за мошенников, занимающихся аирдропом

наблюдается тревожная тенденция Solana : две вредоносные программы, Rainbow Drainer и Node Drainer, успешно похитили миллионы долларов в криптовалюте у ничего не подозревающих пользователей. Согласно всестороннему анализу, проведенному Scam Sniffer и криптоаналитической платформой Dune, этим злоумышленникам удалось похитить в общей сложности 4,17 миллиона долларов из 3967 Solana с конца ноября, причем большая часть краж произошла в середине декабря.

Пользователи Solana теряют средства из-за мошенников, занимающихся аирдропом

Основной способ мошенничества заключается в нацеливании на определенные Solana посредством NFT и последующем прикреплении ссылок на фишинговые веб-сайты к этим раздаваемым NFT. Хотя легитимные раздачи, предполагающие распространение бесплатных токенов или NFT, связанных с различными протоколами и приложениями, участились, в социальных сетях также растет число мошеннических схем, маскирующихся под настоящие розыгрыши. Например, пользователи Rainbow Drainer сосредоточились на держателях ZERO, собственного токена метапротокола Solana Analysoor.

Эти люди получили NFT, в которых якобы предлагались ваучеры на 1000 бесплатных токенов ZERO. Заинтригованные получатели, надеясь получить бесплатные токены, перешли по внешней ссылке, связанной с NFT , и неосознанно подписали транзакцию, связывающую их кошельки с обманным сайтом. Результат был быстрым и разрушительным — кошельки этих ничего не подозревающих пользователей были опустошены, и все их цифровые активы исчезли. Только Rainbow Drainer за последние несколько недель сумел заработать 2,15 миллиона долларов незаконным путем, используя украденные активы, включая BONK, ZERO, USDT и USDC, среди прочих.

Выявлены фишинговые ссылки и другие методы эксплуатации

Node Drainer, с другой стороны, использовал аналогичную стратегию, распространяя фишинговые ссылки в группах Discord и проникая в аккаунты Twitter для их публикации. Примечательно, что даже компания по кибербезопасности Mandiant, дочерняя компания Google, стала жертвой этой тактики. Эксплойты, организованные Node Drainer, принесли 2,025 миллиона долларов, в основном в виде ANALOS и BONK. Хотя точное число лиц, стоящих за этими атаками, остается неизвестным, данные блокчейна указывают на то, что значительная часть из них может быть приписана одному человеку или небольшой группе.

Программа Scam Snifferdentадрес кошелька, связанный с утечками средств, которые использовали AllBridge для перевода украденных активов на сумму более 1 миллиона долларов США через межсетевой интерфейс Ethereum. Впоследствии средства были обменены на ETH и переведены повторно. Отличительной чертой этих атак на основе Solanaявляется тактика, используемая хакерами. В отличие от многих криптомошенничеств на Ethereum , которые направлены на обман пользователей с целью получения доступа к кошельку, вредоносные атаки на Solana часто сводятся к убеждению ничего не подозревающих пользователей подключить кошельки под предлогом обещаний личного обогащения.

Рост числа подобных целенаправленных атак подчеркивает необходимость повышения осведомленности и осторожности среди криптовалют пользователей Solana. По мере развития криптопространства крайне важно, чтобы пользователи сохраняли бдительность в отношении фишинговых атак, сомнительных аирдропов и других тактик, используемых злоумышленниками, стремящимися использовать уязвимости. Меры безопасности как на индивидуальном, так и на общественном уровне должны быть усилены, чтобы снизить риск стать жертвой этих все более изощренных атак.