Làm thế nào tin tặc đánh cắp 4,17 triệu USD từ ví Solana trong 30 ngày?

Nguồn: Blockchain Knight

Nền tảng bảo mật blockchain Scam Sniffer đã tiết lộ trong một báo cáo gần đây rằng một làn sóng tấn công lừa đảo tinh vi mới đã xuất hiện trong hệ sinh thái Solana.

Báo cáo cho biết trong 30 ngày qua, những tên trộm ví Solana này đã đánh cắp tài sản người dùng trị giá hơn 4 triệu USD từ 4.000 nạn nhân.

Trong một bài đăng X vào ngày 13 tháng 1, Scam Sniffer đã chia sẻ thông tin về các cuộc tấn công tinh vi mới nhằm vào ví Solana. "Nền tảng chống gian lận Web3" nêu rõ: Các cuộc tấn công lừa đảo nhằm vào mạng Solana thường xoay quanh việc chuyển tài sản trực tiếp và khai thác các lỗ hổng trong khuyến khích giao dịch.

p>

Họ cũng nêu bật hai kẻ lừa đảo đằng sau làn sóng tấn công này, Rainbow Drainer và Node Drainer.

Theo Scam Sniffer, Rainbow Drainer được phát hiện lần đầu tiên vào ngày 16 tháng 12 năm 2023, sau khi một trong những nạn nhân của họ gửi báo cáo về một vụ lừa đảo qua airdrop.

Rainbow Drainer cho phép người dùng không nghi ngờ phê duyệt một số giao dịch độc hại nhất định và đánh cắp tiền. Ngoài ra, những kẻ lừa đảo này còn sử dụng các biện pháp chống mạo danh để che giấu những thay đổi trong số dư ví của nạn nhân.

Trích dẫn dữ liệu từ Dune Analytics, Scam Sniffer báo cáo rằng Rainbow Drain đã tấn công 2.189 người dùng Solana và cướp đi tài sản trị giá 2,14 triệu USD.

Theo báo cáo từ Scam Sniffer, Solana Node Drainer đã hoạt động trong dịp Giáng sinh. "Nền tảng chống gian lận Web3" cho biết trong hai tuần qua, kẻ lừa đảo đã đánh cắp số token trị giá 2,03 triệu USD từ 1.759 nạn nhân.

Scam Sniffer cũng lưu ý rằng trong số hàng hóa bị đánh cắp, Node Drainer đã đổi một số stablecoin tiền điện tử lấy ETH thông qua AllBrigde, kiếm được lợi nhuận hơn 1 triệu USD.

Nền tảng bảo mật đã cảnh báo tất cả người dùng tài sản tiền điện tử luôn cảnh giác trước những kẻ tấn công này, đồng thời mô tả không gian blockchain là một "khu rừng tối".

Lừa đảo, hack và lừa đảo vẫn là vấn đề phổ biến đối với tài sản tiền điện tử đối với nhiều nhà đầu tư, doanh nghiệp và quốc gia trên thế giới.

Theo báo cáo của "CFO", một ấn phẩm tập trung vào lĩnh vực tài chính, Chỉ riêng năm 2023, những kẻ lừa đảo và tin tặc tài sản tiền điện tử đã gây ra tổn thất khoảng 1,8 tỷ USD.

Mặc dù con số này giảm đáng khen ngợi 51% so với khoản lỗ 4 tỷ USD được báo cáo vào năm 2022, nhưng hệ thống bảo mật của hệ sinh thái tài sản kỹ thuật số vẫn cần được cải thiện.