محافظ Solana تخسر الملايين بسبب عمليات الاحتيال في Rainbow Drainer وNode Drainer

وفقًا لـ Decrypt، قام اثنان من استنزافي المحفظة، Rainbow Drainer وNode Drainer، بسرقة أصول عملات مشفرة بقيمة إجمالية تبلغ 4.17 مليون دولار من 3,967 محفظة Solana منذ أواخر نوفمبر. وحدثت غالبية هذه السرقات منذ منتصف ديسمبر. يبدو أن الجهات الفاعلة الخبيثة قد سرقت غالبية هذه الأموال من خلال استهداف مجتمعات رمزية محددة لـ Solana باستخدام عمليات إسقاط NFT الجوية، ثم ربط روابط موقع التصيد الاحتيالي بتلك NFTs. لقد تزايدت عمليات الإسقاط الجوي المشروعة في الآونة الأخيرة، ولكن كذلك يتم تقديم عمليات الاحتيال على وسائل التواصل الاجتماعي على أنها هبات حقيقية. استهدف مستخدمو Rainbow Drainer حاملي ZERO، الرمز الأصلي لبروتوكول Solana meta Analysoor، من خلال إسقاط NFTs عليهم الذين ادعوا أنهم يقدمون قسائم بقيمة 1000 رمز ZERO مجاني. قام المستلمون الفضوليون بالنقر على الرابط الخارجي التابع لـ NFT ووقعوا معاملة تربط محافظهم بالموقع، مما أدى إلى استنزاف محافظهم من جميع الأصول الرقمية. حققت مثل هذه الهجمات باستخدام Rainbow Drainer لصوصًا مبلغ 2.15 مليون دولار في الأسابيع القليلة الماضية. تشمل الأصول المسروقة في هذه الثغرات BONK وZERO وUSDT وUSDC، من بين الرموز المميزة الأخرى. وباستخدام Node Drainer، وضع المتسللون روابط تصيد مماثلة في مجموعات Discord وتسللوا إلى حسابات Twitter لنشرها، بما في ذلك حساب شركة الأمن السيبراني وشركة Mandiant التابعة لشركة Google. حققت هذه الثغرات أرباحًا قدرها 2.025 مليون دولار أمريكي لموزعي Node Drainer، بشكل أساسي في شكل ANALOS وBONK. تشير الأدلة المتسلسلة إلى أن جزءًا قويًا على الأقل من هذه الهجمات نبع من فرد واحد أو مجموعة صغيرة. استخدم عنوان محفظة واحد مرتبط بمصارف المحفظة AllBridge لتحويل ما يزيد عن مليون دولار من الأصول المسروقة عبر السلسلة إلى Ethereum، حيث تم تبادل الأموال مقابل ETH وتحويلها مرة أخرى.