L'ascesa dei kit di drenaggio dei wallet Solana: le aziende di sicurezza informatica mettono in guardia dall'aumento delle minacce
Summary:
Questo articolo discute i potenziali rischi per la sicurezza associati ai kit di drenaggio del portafoglio Solana (SOL). Concentrandosi sull'ascesa di questi kit all'interno della rete Solana e sulla loro intrusione nelle comunità DeFi, mette in guardia da DApp dannose e truffe di phishing. Le società di sicurezza blockchain, Chainalysis e Certik, forniscono approfondimenti e suggeriscono misure di protezione, sottolineando al contempo il ruolo fondamentale che i criminali informatici svolgono nello sfruttare queste vulnerabilità. Ciò avviene in mezzo a un'impennata significativa dei prezzi di SOL, accentuando i pericoli all'interno dell'ecosistema.
Un'ampia comunità digitale incentrata su un singolo kit di drenaggio del portafoglio Solana (SOL) ospita più di 6.000 utenti, afferma lo specialista della sicurezza blockchain Chainalysis. Numerose società di sicurezza blockchain hanno espresso le loro apprensioni nell'ultima settimana per un aumento delle DApp Solana dannose, che prendono di mira gli utenti con attacchi drain basati su SOL. Con l'aumento della popolarità di Solana, i gruppi di drenaggio stanno spostando la loro attenzione verso di esso, supportati dal crescente rilevamento di pericolose dApp Solana da parte di Blockaid.
Brian Carter, capo analista di intelligence di Chainalysis, ha spiegato a Cointelegraph che i kit di drenaggio più efficienti sono adattabili, in grado di drenare una moltitudine di asset attraverso vari approcci. Ha notato un forte legame russo con il piccolo gruppo di sviluppatori che vendevano kit di drenaggio, spesso riconoscendo la documentazione in russo. Carter ha rivelato che la principale comunità dedicata a un singolo drainer Solana contiene circa 6.200 membri. Ha raccomandato l'uso di Wallet Guard e strumenti simili per ridurre il rischio, affermando che il link phishing è una tipica tecnica di assalto. Wallet Guard ha recentemente avviato misure protettive contro gli attacchi di drenaggio di Solana.
Molti drainer manipolano la Fear of Missing Out tra gli utenti e inondano i membri della comunità DeFi con link fraudolenti a siti Web che sembrano legittimi. Gli account dei social media e le comunità Discord sono spesso vittime di hacking e utilizzati per promuovere questi collegamenti dannosi. Secondo Chainalysis, a dicembre una moltitudine di criminali informatici ha iniziato a pubblicizzare i kit di drenaggio di Solana ai truffatori. Venduti su chat private di hacker e sul dark web, questi kit possono costare solo $ 250 al mese. Sono progettati per consentire il crimine informatico attraverso il drenaggio di fondi dai portafogli digitali, principalmente tramite truffe di phishing che inducono gli utenti a inserire i dettagli del proprio portafoglio su siti contraffatti.
C'è incertezza sull'esatta somma rubata da tutti i drainer di Solana, secondo l'analista di Certik Joe Green. Ha menzionato che alcuni casi mostrano un approccio simile agli svuotatori EVM, in cui il fornitore rivendica una percentuale dei beni rubati. I criminali informatici hanno rivolto la loro attenzione alla rete Solana a causa del rinnovato interesse per il prezzo di Solana. I prezzi dei SOL hanno registrato un aumento del 400% rispetto ai tre mesi precedenti.
La società di sicurezza blockchain Blockaid ha riferito che un drainer di Solana in particolare ha rubato centinaia di migliaia di dollari in token SOL e SPL il 2 gennaio. Ha sottolineato la natura sofisticata di questi drenatori, in grado di ingannare le simulazioni del portafoglio Solana per farle firmare inconsapevolmente transazioni dannose.
Published At
1/4/2024 8:13:29 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.