Solana用户因空投骗局损失4百万美元

在最近几周，Solana生态系统中出现了一种令人不安的趋势，两个恶意程序Rainbow Drainer和Node Drainer成功从毫无戒心的用户那里窃取了数百万美元的加密资产。根据Scam Sniffer和加密分析平台Dune进行的综合分析，这些不法分子自11月下旬以来已从3,967个Solana钱包中窃取了总计417万美元，其中大部分盗窃发生在12月中旬。

Solana用户因空投骗局损失资金

主要的作案手法是通过NFT空投针对特定的Solana代币社区，随后在这些空投的NFT上附加网络钓鱼网站链接。虽然合法的空投（涉及分发与各种协议和应用相关的免费代币或NFT）正在增加，但伪装成真正赠品的社交媒体骗局也随之增多。例如，Rainbow Drainer主要针对Analysoor（Solana元协议）的原生代币ZERO的持有者。

这些人收到了声称提供1,000个免费ZERO代币优惠券的NFT。好奇的收件人为了获得免费代币，点击了与NFT关联的外部链接，并无意中签署了一项将他们的钱包链接到欺骗性网站的交易。结果迅速而毁灭性——这些毫无戒心的用户的钱包被清空了所有数字资产。Rainbow Drainer alone在过去几周中非法获利215万美元，被盗资产包括BONK、ZERO、USDT和USDC等。

发现网络钓鱼链接和其他利用方法

另一方面，Node Drainer采用了类似的策略，通过在Discord群组中传播网络钓鱼链接以及入侵Twitter账户发布链接。值得注意的是，即使是网络安全公司Mandiant（谷歌子公司）也未能幸免。Node Drainer策划的漏洞利用产生了202.5万美元，主要以ANALOS和BONK的形式。虽然幕后人员的准确数量尚不清楚，但链上证据表明，其中很大一部分可能归因于单一个人或小团体。

Scam Sniffer 识别出一个与资金盗取相关的钱包地址，该地址利用 AllBridge 将价值超过 100 万美元的被盗资产跨链转移至以太坊。随后，这些资金被兑换为 ETH 并再次转移。这些基于 Solana 的攻击与众不同之处在于黑客采用的策略。与以太坊上许多旨在欺骗用户交出钱包访问权限的加密货币骗局不同，Solana 上的恶意利用通常涉及以各种名义诱骗毫无戒心的用户连接钱包，通常伴随着自我致富的承诺。

此类针对性攻击的兴起凸显了加密用户，特别是在Solana等新兴生态系统中，需要提高意识和谨慎。随着加密空间的发展，用户必须保持警惕，防范网络钓鱼尝试、可疑空投以及其他不良行为者利用漏洞的手段。必须在个人和社区层面加强安全措施，以降低成为这些日益复杂的攻击受害者的风险。