Solana : les attaques de phishing ont coûté 4 millions de dollars aux utilisateurs le mois dernier

Des joueurs malveillants ont volé des actifs cryptographiques d'une valeur de plus de 4 millions de dollars à Solana [SOL] portefeuilles au cours du mois dernier, selon une enquête menée par la plateforme anti-arnaque Web3 Scam Sniffer.

en prenaient aux utilisateurs de Solana.

Dans le cadre de l'enquête, Scam Sniffer a retrouvé deux auteurs principaux dans tout l'épisode : Rainbow Drainer et Node Drainer.

Les utilisateurs de Solana attaqués

Le premier incident a été révélé lorsqu'une victime a été incitée à ouvrir un site Web de phishing lié à un faux largage de jetons non fongibles (NFT). L'utilisateur a ouvert le site Web et signé une transaction malveillante, entraînant une perte d'actifs.

De nombreux autres utilisateurs ont été ciblés en utilisant le même mode opératoire par Rainbow Drainer.

Étonnamment, avant de finaliser la transaction, les utilisateurs ont reçu une notification indiquant que la simulation avait échoué. Malgré cela, ils ont continué et ont fini par perdre des fonds.

arnaque

Notamment, environ 2,14 millions de dollars ont été drainés, y compris certains jetons populaires de l'écosystème Solana comme BONK et ZERO.

Le prochain incident de phishing a eu lieu à Noël et a ciblé les détenteurs de BONK, entraînant l'extraction de plus de 2 millions de dollars en moins de deux semaines.

Une adresse associée à Node drainer a déjà réalisé plus d'un million de dollars de bénéfices au moment d'écrire ces lignes.

L'auteur du crime, appelé Node Drainer, a également été impliqué dans le récent piratage du compte X (anciennement Twitter) de la société de cybersécurité Mandiant, a révélé Scam Sniffer.

Scam Sniffer a déclaré que les incidents de phishing sur Solana impliquent des transferts directs, contrairement à Ethereum [ETH].

Même si Solana prend en charge la simulation de transactions, les stratégies de piratage évoluées telles que l'anti-simulation et même la fausse simulation continuent de tromper les utilisateurs.

Combien valent 1 10 100 SOL aujourd’hui ?

Augmentation des incidents de phishing

Cela correspond également à la croissance constante des services de drainage de portefeuille.

arnaque

Méfiez-vous des faux parachutages

Dans l’un des incidents évoqués plus tôt, les parachutages ont été utilisés comme une arme pour anéantir les fonds. De tels cas nécessitent une prudence particulière de la part des utilisateurs, et il est toujours conseillé de faire des recherches avant de se lancer dans l'offre.

Il faut prendre le temps d'en savoir plus sur le projet et sur les autres investisseurs qui y participent. Inutile de dire qu’il faut s’en tenir aux sources officielles et repérer les signaux d’alarme comme l’envoi de tout type d’actif cryptographique avant de pouvoir réclamer des jetons parachutés.