Solanaウォレットがレインボー・ドレイナー詐欺とノード・ドレイナー詐欺で数百万ドルを失う

Decryptによると、Rainbow DrainerとNode Drainerという2人のウォレット流出犯が、11月下旬以降、3,967のSolanaウォレットから合わせて417万ドル相当の暗号資産を盗んでいる。これらの盗難の大部分は12月中旬以降に発生している。悪意のある行為者は、NFTのエアドロップで特定のSolanaトークンコミュニティを標的にし、そのNFTにフィッシングウェブサイトのリンクを添付することで、これらの資金の大半を盗んでいるようだ。最近、合法的なエアドロップが増加しているが、本物の景品と見せかけたソーシャルメディア詐欺も増加している。 Rainbow Drainerのユーザーは、Solanaメタ・プロトコルAnalysoorのネイティブ・トークンであるZEROの保有者をターゲットに、ZEROトークンを1,000枚無料で入手できるバウチャーを提供するというNFTをエアドロップした。好奇心旺盛な受信者は、NFTに関連する外部リンクをクリックし、自分のウォレットをサイトにリンクするトランザクションに署名した。Rainbow Drainerを使用したこのような攻撃は、ここ数週間で窃盗犯に215万ドルの被害を与えている。これらの攻撃で盗まれた資産には、BONK、ZERO、USDT、USDCなどのトークンが含まれる。 Node Drainerを使用して、ハッカーはDiscordグループに同様のフィッシング・リンクを設置し、サイバーセキュリティ企業でGoogleの子会社であるMandiantを含むTwitterアカウントに潜入して投稿した。これらの悪用により、Node Drainerの配備者は、主にANALOSとBONKの形で、202万5,000ドルを獲得した。オンチェーン証拠は、これらの攻撃の少なくとも確かな部分が単一の個人または小さなグループから生じたことを示唆している。ウォレット流出に関連する単一のウォレットアドレスは、AllBridgeを使用して100万ドル相当以上の盗まれた資産をイーサリアムにクロスチェーンで送金し、そこで資金はETHに交換され、再び送金されました。