Auge de los kits de drenaje de billeteras Solana: las empresas de ciberseguridad advierten sobre el aumento de las amenazas
Summary:
Este artículo analiza los posibles riesgos de seguridad asociados con los kits de drenaje de billeteras Solana (SOL). Centrándose en el aumento de estos kits dentro de la red Solana y su intrusión en las comunidades DeFi, advierte sobre DApps maliciosas y estafas de phishing. Las empresas de seguridad de blockchain, Chainalysis y Certik, proporcionan información y sugieren medidas de protección, al tiempo que subrayan el papel fundamental que desempeñan los ciberdelincuentes en la explotación de estas vulnerabilidades. Esto se produce en medio de un aumento significativo en los precios de SOL, lo que acentúa los peligros dentro del ecosistema.
Una extensa comunidad digital centrada en un único kit de drenaje de billetera Solana (SOL) alberga a más de 6,000 usuarios, afirma el especialista en seguridad blockchain Chainalysis. Numerosas empresas de seguridad blockchain han expresado sus aprensiones durante la semana pasada sobre un aumento de las dañinas DApps de Solana, que se dirigen a los usuarios con ataques de drenaje basados en SOL. A medida que la popularidad de Solana aumenta, los grupos de drenaje están cambiando su enfoque hacia ella, respaldados por la creciente detección de peligrosas dApps de Solana por parte de Blockaid.
Brian Carter, analista jefe de inteligencia de Chainalysis, informó a Cointelegraph que los kits de drenaje más eficientes son adaptables, capaces de drenar una multitud de activos a través de varios enfoques. Se dio cuenta de una fuerte conexión rusa con el pequeño grupo de desarrolladores que vendían kits de drenaje, a menudo reconociendo la documentación en ruso. Carter reveló que la comunidad líder dedicada a un solo escurridor Solana contiene aproximadamente 6.200 miembros. Recomendó el uso de Wallet Guard y herramientas similares para reducir el riesgo, afirmando que el phishing de enlaces es una técnica de asalto típica. Wallet Guard ha iniciado recientemente medidas de protección contra los ataques de drenaje de Solana.
Muchos drenadores manipulan el miedo a perderse algo entre los usuarios e inundan a los miembros de la comunidad DeFi con enlaces fraudulentos a sitios web que parecen legítimos. Las cuentas de redes sociales y las comunidades de Discord a menudo son víctimas de piratería y se utilizan para promover estos enlaces dañinos. Según Chainalysis, una multitud de ciberdelincuentes comenzaron a anunciar kits de drenaje de Solana a estafadores en diciembre. Vendidos en chats privados de hackers y en la web oscura, estos kits pueden costar solo 250 dólares mensuales. Están diseñados para permitir la ciberdelincuencia mediante el drenaje de fondos de las billeteras digitales, principalmente a través de estafas de phishing que engañan a los usuarios para que ingresen los detalles de su billetera en sitios falsificados.
Existe incertidumbre sobre la suma exacta robada por todos los drenadores de Solana, según el analista de Certik Joe Green. Mencionó que algunos casos muestran un enfoque similar al de los escurridores EVM, donde el proveedor reclama un porcentaje de los activos robados. Los ciberdelincuentes han centrado su atención en la red Solana debido al renovado interés en el precio de Solana. Los precios de SOL han experimentado un aumento del 400% en los últimos tres meses.
La firma de seguridad blockchain Blockaid informó que un drenador de Solana en particular robó cientos de miles de dólares en tokens SOL y SPL el 2 de enero. Señaló la naturaleza sofisticada de estos drenadores, capaces de engañar a las simulaciones de billeteras Solana para que firmen transacciones malévolas sin saberlo.
Published At
1/4/2024 8:13:29 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.