- Quase 4.000 pessoas foram vítimas de sites sofisticados de phishing.
- Solana foi considerada a mais vulnerável quando se tratava de incidentes de phishing.
Jogadores maliciosos roubaram ativos criptográficos no valor de mais de US$ 4 milhões de Solana [SOL] carteiras no mês passado, de acordo com uma investigação da plataforma anti-scam Web3 Scam Sniffer.
Quase 4.000 pessoas foram vítimas de sofisticados sites de phishing que atacaram usuários do Solana.
Como parte da investigação, Scam Sniffer localizou dois perpetradores principais em todo o episódio – Rainbow Drainer e Node Drainer.
Usuários Solana atacados
O primeiro incidente veio à tona quando uma vítima foi enganada ao abrir um site de phishing vinculado a um falso lançamento aéreo de tokens não fungíveis (NFTs). O usuário abriu o site e assinou uma transação maliciosa, resultando na perda de ativos.
Muitos mais usuários foram alvo do mesmo modus operandi do Rainbow Drainer.
Surpreendentemente, antes de finalizar a transação, os usuários receberam uma notificação indicando que a simulação havia falhado. Apesar disso, seguiram em frente e acabaram perdendo recursos.
Fonte: Sniffer de golpes
Notavelmente, cerca de US$ 2,14 milhões foram drenados, incluindo alguns tokens populares do ecossistema Solana, como BONK e ZERO.
O próximo incidente de phishing surgiu durante o Natal e teve como alvo os detentores de BONK, resultando na extração de mais de US$ 2 milhões em menos de duas semanas.
Um endereço associado ao Node Drainer já obteve mais de US$ 1 milhão em lucro até o momento em que este artigo foi escrito.
O perpetrador aqui, chamado Node Drainer, também esteve envolvido no recente hackeamento da conta X (anteriormente Twitter) da empresa de segurança cibernética Mandiant, revelou Scam Sniffer.
Scam Sniffer afirmou que incidentes de phishing em Solana envolvem transferências diretas, ao contrário do Ethereum [ETH].
Embora Solana suporte simulação de transações, estratégias de hacking evoluídas, como anti-simulação e até mesmo simulação falsa, continuam a enganar os usuários.
Quanto valem 1.10.100 SOLs hoje?
Aumento de incidentes de phishing
Em um dos relatórios anteriores, o Scam Sniffer destacou o aumento alarmante no número de sites de phishing todos os meses. Isso também estava alinhado com o crescimento constante dos serviços de drenagem de carteiras.
Fonte: Sniffer de golpes
Tenha cuidado com lançamentos aéreos falsos
Num dos incidentes discutidos anteriormente, os lançamentos aéreos foram usados como arma para acabar com fundos. Esses casos exigem prudência extra dos usuários, sendo sempre aconselhável pesquisar antes de aceitar a oferta.
Deve-se reservar um tempo para saber mais sobre o projeto e sobre os demais investidores que dele participam. Escusado será dizer que se atenha às fontes oficiais e identifique sinais de alerta, como o envio de qualquer tipo de ativo criptográfico, antes de poder reivindicar tokens lançados no ar.
source – ambcrypto.com
