大規模なソラナ強盗：CLINKSINKの水切りキャンペーンがソラナ投資家を標的に、約100万ドル相当のSOLを詐取

最近の報告で、CLINKSINKキャンペーンが約100万ドル相当のSOLトークンの強奪を指揮し、Solanaエコシステムにおける重大なセキュリティ侵害が明らかになった。サイバーセキュリティ企業であるMandiantは、この継続的な脅威を特定し、暗号通貨ユーザーやサービスに対する金銭的動機に基づく攻撃の増加傾向を示している。

CLINKSINK Modus Operandi：

CLINKSINKキャンペーンは、2023年12月以降、悪意のあるスクリプトやスマートコントラクトなどのドレイナーを使用して、無防備な被害者のウォレットから資金やNFT（non-fungible tokens）を含むデジタル資産を盗んでいます。CLINKSINKを利用したドレイナー・アズ・ア・サービス（DaaS）に関連する少なくとも35のアフィリエイトIDを使用して、このキャンペーンはSolanaの投資家をターゲットにしています。

Phantom airdropをテーマにしたフィッシングページのサンプル。ソースマンディアント

ソーシャル・エンジニアリングの手口

犯人は、Phantom、DappRadar、BONKのような評判の良いリソースを装って、ソーシャルメディアプラットフォームやチャットアプリケーションを通じて暗号通貨をテーマにしたフィッシングページを配信しています。被害者は、トークンのエアドロップを要求すると見せかけ、CLINKSINKドレイナーとやりとりするよう誘われます。ウォレットを接続して取引に署名すると、排出者はウォレットから資金を吸い上げます。

盗まれた資金の配分

Mandiantの調査によると、盗まれた資金は組織的に分配され、80％がアフィリエイトに、残りの20％がドレイナー・サービスの運営者に支払われる。しかし、オペレーターの取り分は5％から25％の間で変動し、パートナーシップや成功したアフィリエイトに対する手数料の減額などの要因に影響される。

推定損失と警告

2023年12月以降、このキャンペーンによって、少なくとも1,491個のSOLトークンとさまざまな基礎トークン、合計180,000ドル以上が、DaaS運営者に関連する特定のSolanaアドレスに追跡されました。Mandiantは、これらのキャンペーンによる損失総額は少なくとも900,000ドルに上ると推定している。同レポートは、暗号通貨ユーザーやサービスを標的とする金銭的動機に基づく脅威行為者の増加傾向に警鐘を鳴らし、アンダーグラウンドフォーラムにおけるCLINKSINKドレイナーの入手可能性と低コストを強調しています。

100ドルのスマイルストーンを丸めるオラナ価格。出典TradingView.comのSOLUSDT

今後の動向と注意

Solanaのネイティブ暗号通貨であるSOLの価値上昇に伴い、Mandiantは、資金的動機に基づくドレイナー活動を行う脅威行為者の増加を予測しています。アクセスの容易さと潜在的な収益性により、これらのキャンペーンはサイバー犯罪者にとって魅力的なものとなっています。暗号通貨ユーザーと投資家は、CLINKSINKドレイナーや同様の脅威がもたらすリスクを軽減するために、注意を払い、強固なセキュリティ対策を実施し、警戒を怠らないよう強くお勧めします。