据区块链安全公司 Chainaanalysis 称，仅专注于一种流行的 Solana (SOL) 钱包清理工具包的最大在线社区之一就有超过 6,000 名成员。

上周，多家区块链安全公司对越来越多的恶意 Solana DApp 表示担忧，这些 DApp 的目标是使用基于 Solana 的排水器的用户。

/3 随着 Solana 不断流行，Drainer 团体越来越多地转向它，Blockaid 检测到的恶意 Solana dApp 数量不断增加就表明了这一点。

— Blockaid (@blockaid_) 2024 年 1 月 2 日

Chainaanalysis 高级情报分析师 Brian Carter 告诉 Cointelegraph，最成功的引流工具包非常灵活，可以使用不同的方法引流各种资产。

他补充说，由于文档通常是俄语的，因此与出售排水套件的小型开发商社区有俄罗斯联系。

“致力于 Solana 排水器的最大社区约有 6,200 名成员，”他说道，然后补充道：

“确实存在一种成功的专用 Solana 排水器套件，该套件在链接到同一开发商的多个渠道中进行推广。

当今犯罪中使用的大多数排水套件并非特定或仅限于 Solana。”

为了减轻威胁，他建议使用 Wallet Guard 等工具，该工具最近为 Solana 排水器实施了保护。

他补充说，带有恶意链接的网络钓鱼是一种常见的攻击媒介。

SOLANA 钱包排水器我们发现正在积极分发新的 Solana 钱包排水器套件。

这是针对流行的 meme 硬币，如 Bonk、Jupiter、Chonky、Gactic Geckos 和 Dogwifhat。我们的浏览器扩展程序现在主动阻止这些网站。

pic.twitter.com/59VVuUa2eI

— 钱包卫士 (@wallet_guard) 2023 年 12 月 29 日

“许多流失者利用人们对错过的恐惧，向 DeFi 社区中的用户发送垃圾邮件，链接到看似合法但欺诈的网站。

社交媒体帐户和 Discord 社区经常受到损害，并被用来推广排水网站的链接，”他补充道。

据区块链安全公司 Certik 称，许多网络犯罪分子从 12 月开始向诈骗者提供 Solana 排水套件。

根据 CertiK 分享的屏幕截图，这些工具包在私人黑客聊天组和暗网上兜售，每月售价低至 250 美元。

加密货币流失套件旨在通过从数字钱包中抽取资金来促进网络盗窃。

他们主要通过网络钓鱼诈骗进行操作，引诱受害者在假冒网站上输入钱包详细信息。

Certik 分析师 Joe Green 告诉 Cointelegraph，目前尚不清楚所有 Solana 排水器中有多少被盗。

然而，在一些例子中，“他们采取了与 EVM 消耗者类似的方法，我们看到提供商从被盗资产中抽取了一部分。”

— CertiK 警报 (@CertiKAlert) 2024 年 1 月 2 日

“Solana 网络上的网络钓鱼并不新鲜，”他接着补充道，“但随着 Solana 价格的复苏，网络犯罪分子开始集中针对生态系统中的个人。”

过去三个月，SOL 价格飙升超过 400%。

相关：黑客组织 Pink Drainer 再次发动袭击，仅从 1 名受害者身上窃取了 440 万美元

1 月 2 日，Web3 安全公司 Blockaid 报告称，一个特定的 Solana 消耗者成功窃取了价值数十万美元的 SOL 和 SPL 代币。

报告称：“这些 Drainer 非常复杂，可以欺骗 Solana 钱包使用的模拟，导致用户在不知情的情况下签署恶意交易。”

杂志：

DeFi 价值数十亿美元的秘密：对黑客负责的内部人士

热点：社区 超过