拥有 6,000 名成员的 Solana 钱包盗取社区引发日益增长的担忧

区块链安全公司 Chainalysis 报告称，存在一个专门从事 Solana钱包盗取活动的大型在线社区，成员超过 6,000 人。

这一发展发生在 SOL（Solana 区块链的原生加密货币）价格经历大幅上涨之际，使得 SOL 和基于 Solana 的代币持有者成为网络钓鱼攻击的诱人目标。

Solana 钱包盗取威胁的上升

近几个月来，区块链安全社区对针对 Solana 用户的钱包盗取计划中恶意去中心化应用程序（dApps）日益普遍的现象表示担忧。 

根据 Chainalysis 的高级情报分析师 Brian Carter 的说法，成功的盗取工具包功能多样，能够使用不同方法针对各种资产。他还指出这些盗取工具包开发者与俄罗斯之间的联系，大部分文档为俄语。

Carter 强调存在一个特别成功的 Solana 盗取工具包，由同一开发者在多个渠道推广。值得注意的是，如今用于网络犯罪的盗取工具包不仅限于 Solana，还扩展到其它区块链网络。

减轻威胁

为应对这一日益增长的威胁，Carter 建议使用 Wallet Guard 等工具，该工具最近实施了专门针对 Solana 盗取者的保护措施。他还强调了通过恶意链接进行网络钓鱼的常见攻击途径。 

许多盗取者利用用户的错失恐惧症，在 DeFi 社区中垃圾邮件发送看似合法但指向欺诈网站的链接。被入侵的社交媒体账户和 Discord 社区常被用来推广这些恶意链接。

Solana 盗取工具包的迅速蔓延

根据另一家区块链安全公司 CertiK 的说法，网络罪犯于 12 月开始向骗子提供 Solana 盗取工具包。这些工具包通常在私人黑客聊天组和暗网上出售，价格低至每月 250 美元，正如 CertiK 分享的截图所示。

Solana 盗取工具包旨在通过从数字钱包中盗取资金来促进网络盗窃。它们主要通过网络钓鱼骗局运作，诱骗受害者在假冒网站上输入其钱包详细信息。

CertiK 的分析师 Joe Green 指出，目前尚不清楚所有 Solana 盗取者总共盗取了多少钱。然而，在某些情况下，提供者会收取被盗资产的一定比例，类似于以太坊虚拟机（EVM）盗取者的作案手法。

针对 Solana 生态系统

虽然 Solana 网络上的网络钓鱼并非新现象，但 SOL 价格的复苏吸引了网络罪犯将目标集中在生态系统内的个人身上。在过去三个月里，Solana 的价格见证了超过 400% 的惊人增长。

Web3 安全公司 Blockaid 报告了一起重大事件，其中一个特定的 Solana 盗取者窃取了价值数十万美元的 SOL 和 SPL 代币。

这些盗取者以其高度复杂性而闻名，因为它们可以欺骗 Solana 钱包使用的模拟，导致用户不知不觉地签署恶意交易。