Поскольку в последние месяцы цена Solana (SOL) выросла, активность по сливу кошельков Solana возросла, что сделало SOL и владельцев мемкоинов на основе Solana более прибыльными объектами фишинга.
На этой неделе платформы безопасности блокчейнов Blockaid и CertiK обратили внимание на растущие риски, с которыми экосистемы Solana сталкиваются со стороны передовых наборов вредоносных программ, известных как «опустошители кошельков».
Воры кошелька Solana на свободе
В мире криптовалют «опустошение кошельков» — это термин, обозначающий различные вредоносные программы и методы, опустошающие криптовалютные кошельки пользователей.
В последние часы мы заметили, что многие пользователи подвергаются атакам со стороны Drainers на базе Solana, одним из ярких примеров является https://lessfeesndgas[.]org. Этому сливщику удалось украсть токены SPL и SOL на сумму 100 тысяч долларов. Все кошельки Blockaid остаются в безопасности от… pic.twitter.com/lFuSBH4yMH
— Blockaid (@blockaid_), 2 января 2024 г.
Эти организации действуют путем обмана пользователей, заставляя их непреднамеренно соглашаться на транзакции, которые лишают их цифровых активов.
Уже накапливаются убытки в сотни тысяч долларов. Кроме того, разработчики советуют проявлять осторожность, поскольку потенциальные риски выходят за пределы экосистемы Ethereum.
По данным Chainaанализа, сливное сообщество Solana является самым большим по размеру и насчитывает более 6000 участников.
Попытки фишинга с большей вероятностью будут нацелены на владельцев мемкоинов SOL и Solana из-за корреляции между недавним ростом цен на SOL и увеличением активности по сливу кошельков SOL.
Брайан Картер, старший аналитик разведки компании Chainaанализ, обнаружил, что наиболее эффективные инструменты утечки данных легко адаптируются и используют разнообразные методы для воздействия на самые разные активы.
Аналитик подчеркнул связи между Россией и небольшой группой разработчиков, которые продавали комплекты для слива, часто сопровождаемые русскоязычной документацией.
Согласно отчету компании CertiK, занимающейся безопасностью блокчейнов, декабрь ознаменовал начало продажи наборов слива Solana мошенникам множеством киберпреступников.
#CertiKSkynetAlert
В декабре мы увидели, что многие киберпреступники начали предлагать мошенникам Solana Drainers.
Ниже приведены некоторые найденные нами провайдеры, которые недавно начали предлагать услуги SOL Drainer
Остерегайтесь вероятного увеличения количества попыток фишинга, нацеленных на владельцев SOL pic.twitter.com/VP0iXMRZVZ
— Оповещение CertiK (@CertiKAlert) 2 января 2024 г.
Коммерческие каналы для этих устройств включают темную сеть и частные хакерские чаты. По данным CertiK, ежемесячная ставка начинается от 250 долларов США.
Точная величина потерь, понесенных всеми дренажными устройствами SOL, в настоящее время неизвестна; однако Джо Грин, аналитик CertiK, обратил внимание на аналогичную стратегию, наблюдаемую в сливах виртуальных машин Ethereum (EVM), при которых провайдер оставляет за собой часть украденных активов.
СЛИВ ДЛЯ КОШЕЛЬКА SOLANA
Мы обнаружили, что активно распространяется новый комплект для слива кошелька Solana. Это ориентировано на популярные монеты-мемы, такие как Бонк, Юпитер, Чонки, Галактические гекконы и Dogwifhat.
Наше расширение для браузера активно блокирует эти веб-сайты. pic.twitter.com/59VVuUa2eI
— Wallet Guard (@wallet_guard), 29 декабря 2023 г.
В свете растущей угрозы Картер посоветовал использовать защитные инструменты, такие как Wallet Guard, которая недавно добавила защиту от сливающих SOL.
Он подчеркнул, что люди используют FOMO (страх упустить выгоду), подчеркнув, что фишинг через вредоносные ссылки по-прежнему остается распространенным вектором атак.
Однако непредсказуемость точных атак на кошельки требует повышенной бдительности. Предполагая проникновение в учетную запись, разработчикам необходимо реализовать многоуровневую защиту из-за экспоненциального роста потерь.
Избранное изображение с сайта iStock
