來(lái)源:區(qū)塊鏈騎士
區(qū)塊鏈安全平臺(tái)Scam Sniffer在最近的一份報(bào)告中披露,Solana生態(tài)系統(tǒng)中出現(xiàn)了新一波復(fù)雜的網(wǎng)絡(luò)釣魚(yú)攻擊。
報(bào)告指出,在過(guò)去的30天里,這些Solana錢包竊賊已經(jīng)從4000名受害者那里竊取了超過(guò)400萬(wàn)美元的用戶資產(chǎn)。
在1月13日的X帖子中,Scam Sniffer分享了這些針對(duì)Solana錢包的新型的復(fù)雜攻擊信息。“Web3反詐騙平臺(tái)”表示:針對(duì)Solana網(wǎng)絡(luò)的網(wǎng)絡(luò)釣魚(yú)攻擊通常圍繞直接資產(chǎn)轉(zhuǎn)移和利用交易刺激中的漏洞展開(kāi)。
他們還強(qiáng)調(diào)了這些攻擊浪潮背后的兩個(gè)騙子,即Rainbow Drainer和Node Drainer。
據(jù)Scam Sniffer稱,最早發(fā)現(xiàn)Rainbow Drainer是在2023年12月16日,此前他們的一名受害者提交了一份空投網(wǎng)絡(luò)釣魚(yú)事件的報(bào)告。
Rainbow Drainer讓不知情的用戶批準(zhǔn)某些惡意交易從而竊取資金。此外,這些騙子還采用反模擬措施,掩蓋受害者錢包余額的變化。
援引Dune Analytics的數(shù)據(jù),Scam Sniffer報(bào)告稱:Rainbow drain已經(jīng)攻擊了2189名Solana用戶,掠奪了214萬(wàn)美元的資產(chǎn)。
根據(jù)Scam Sniffer的報(bào)告,Solana Node Drainer在圣誕節(jié)期間開(kāi)始運(yùn)作?!癢eb3反詐騙平臺(tái)”稱,在過(guò)去兩周里,這個(gè)騙子已經(jīng)從1759名受害者手中搶走了價(jià)值203萬(wàn)美元的通證。
Scam Sniffer還注意到,在這些贓物中,Node Drainer已經(jīng)通過(guò)AllBrigde將一些Crypto穩(wěn)定幣換成了ETH,獲利超過(guò)100萬(wàn)美元。
該安全平臺(tái)告誡所有Crypto資產(chǎn)用戶保持警惕,提防這些攻擊者,并將區(qū)塊鏈領(lǐng)域描述為“黑暗森林”。
對(duì)于全球許多投資者、企業(yè)和國(guó)家來(lái)說(shuō),騙局、黑客和欺詐仍然是Crypto資產(chǎn)的一個(gè)普遍問(wèn)題。
根據(jù)專注金融領(lǐng)域的出版物《CFO》的報(bào)告,僅在2023年,Crypto資產(chǎn)欺詐者和黑客就造成了約18億美元的損失。
雖然這一數(shù)字比2022年報(bào)告的40億美元損失下降了51%,值得稱贊,但數(shù)字資產(chǎn)生態(tài)系統(tǒng)的安全系統(tǒng)仍需改進(jìn)。