セキュリティ警告：ソラナ社への巧妙なフィッシング攻撃で400万ドルが盗まれる

暗号通貨セキュリティ会社ScamSnifferは、Solanaエコシステムにおける重大なセキュリティ侵害に関して警告を発した。先月、Solanaウォレットから400万ドル以上の資産が盗まれ、約4,000人のユーザーが影響を受けた。

休日フィッシング急増：Solanaユーザーを狙うノードドレイナー

最近のホリデー・フィッシングの試みにおいて、Node Drainerとして知られる巧妙な攻撃者が出現し、状況をエスカレートさせた。わずか2週間足らずの間に、Node Drainerは多くのユーザーを標的にし、被害者を増やし、200万ドル以上を盗むことに成功した。Solanaウォレット詐欺師を積極的に追跡しているScamSnifferによると、これまでに2189人の被害者から約214万ドルが盗まれている。

直接送金と取引シミュレーションの弱点を突く

フィッシング攻撃が確認問題を中心に展開されることが多いイーサリアムとは異なり、Solana'のフィッシング攻撃の特徴は直接送金である。攻撃者はトランザクション・シミュレーションの弱点を突いて詐欺行為を行うため、Solanaユーザーが直面するセキュリティ上の課題に複雑なレイヤーを追加している。

AllBridge経由でETHに変換：ノードドレイナーの儲かるスキーム

Node Drainerに関連するアドレスは、AllBridgeを使用して盗んだUSDCをETHに変換することで、100万ドル以上の利益を生み出したと報告されています。これは、Solanaエコシステム内の攻撃者の多様性と適応性を示しています。

ソラナ・エコシステムで盗まれた資産

ScamSniffer'の声明によると、盗まれた主な資産には、Solanaエコシステム内のANALOS、Bonk、SILLY、MOBILEなどが含まれる。今回のセキュリティ侵害は、攻撃者が金銭的利益を得るために悪用するSolanaネットワーク内の脆弱性を浮き彫りにしている。

Solanaのフィッシング・シグネチャの違い

確認の問題から盗難が発生することが多いイーサリアムとは対照的に、Solana上のフィッシング・シグネチャーのほとんどは、直接送金を開始することに関与している。このユニークな手口は、ユーザーに特に慎重さを要求し、Solanaエコシステム内の強固なセキュリティ対策の重要性を強化している。