Dos drenadores de billeteras han robado con éxito millones de dólares en criptoactivos de usuarios de Solana solo en el último mes, según un nuevo informe basado en datos públicos de blockchain. Los implementadores de ambos programas, Rainbow Drainer y Node Drainer, han robado un total de $4,17 millones. valor de activos de 3.967 billeteras Solana desde finales de noviembre, según el análisis de Scam Sniffer y la plataforma de criptoanálisis Dune. La mayoría de esos robos han ocurrido desde mediados de diciembre. Los actores maliciosos parecen haber robado la mayoría de estos fondos al apuntar a comunidades específicas de tokens de Solana con lanzamientos aéreos de NFT y luego adjuntar enlaces de sitios web de phishing a esos NFT. Los lanzamientos aéreos legítimos, es decir, el lanzamiento de tokens gratuitos o NFT vinculados a protocolos y aplicaciones, están en aumento últimamente, pero también lo están las estafas en las redes sociales presentadas como obsequios reales. Los usuarios de Rainbow Drainer, por ejemplo, apuntaron a los poseedores de ZERO, el token nativo del metaprotocolo Solana analizador, lanzándoles desde el aire NFT que afirmaban ofrecer vales por 1.000 tokens CERO gratis. Luego, los destinatarios curiosos procedieron a hacer clic en el enlace externo afiliado a la NFT y firmaron una transacción que vinculaba sus billeteras al sitio (presumiblemente con la esperanza de recibir tokens gratis). En cuestión de segundos, las billeteras de estos usuarios desprevenidos quedaron vaciadas de todos los activos digitales.
6/ 🔏 A diferencia de Ethereum, el phishing de Solana suele implicar transferencias directas, aprovechando los puntos débiles de las simulaciones de transacciones. pic.twitter.com/Upe7aLfwYP
— Rastreador de estafas | Web3 antiestafa (@realScamSniffer) 13 de enero de 2024
Estos ataques utilizando Rainbow Drainer han reportado a los ladrones 2,15 millones de dólares en las últimas semanas, según datos compilados por Dune Analytics. Los activos robados en estos exploits incluyen BONK, ZERO, USDT y USDC, entre otros tokens. Utilizando Node Drainer, los piratas informáticos colocaron enlaces de phishing similares en grupos de Discord y se infiltraron en cuentas de Twitter para publicarlos, incluida la de la empresa de ciberseguridad y filial de Google, Mandiant. En total, tales exploits generaron a los implementadores de Node Drainer $ 2,025 millones, principalmente en forma de ANALOS y BONK. Si bien se desconoce cuántas personas estuvieron detrás de estos ataques, la evidencia en cadena sugiere que al menos una parte sólida de ellos provino de un solo individuo. o grupo pequeño. Según Scam Sniffer, una única dirección de billetera asociada con los drenajes de billeteras utilizó AllBridge para transferir más de $ 1 millón en activos robados entre cadenas a Ethereum, donde los fondos se intercambiaron por ETH y se transfirieron nuevamente. Mientras que muchas estafas criptográficas en Ethereum a menudo pueden centrarse en engañar a los usuarios para que entreguen el acceso a la billetera cuando esos usuarios no quieren, los exploits maliciosos en Solana a menudo hacen que los piratas informáticos intenten convencer a los usuarios desprevenidos para que conecten billeteras con un pretexto falso: generalmente, auto- enriquecimiento. Editado por Andrew Hayward
