黑客如何在 30 天內從 Solana 錢包中盜走 417 萬美元？

來源：Bitcoinist

編譯：區塊鏈騎士

區塊鏈安全平臺 Scam Sniffer 在最近的一份報告中披露，Solana 生態系統中出現了新一波複雜的網絡釣魚攻擊。

報告指出，在過去的 30 天裡，這些 Solana 錢包竊賊已經從 4000 名受害者那裡竊取了超過 400 萬美元的用戶資產。

在 1 月 13 日的 X 帖子中，Scam Sniffer 分享了這些針對 Solana 錢包的新型的複雜攻擊信息。「Web3 反詐騙平臺」表示：針對 Solana 網絡的網絡釣魚攻擊通常圍繞直接資產轉移和利用交易刺激中的漏洞展開。

他們還強調了這些攻擊浪潮背後的兩個騙子，即 Rainbow Drainer 和 Node Drainer。

據 Scam Sniffer 稱，最早發現 Rainbow Drainer 是在 2023 年 12 月 16 日，此前他們的一名受害者提交了一份空投網絡釣魚事件的報告。

Rainbow Drainer 讓不知情的用戶批准某些惡意交易從而竊取資金。此外，這些騙子還採用反模擬措施，掩蓋受害者錢包餘額的變化。

援引 Dune Analytics 的數據，Scam Sniffer 報告稱：Rainbow drain 已經攻擊了 2189 名 Solana 用戶，掠奪了 214 萬美元的資產。

根據 Scam Sniffer 的報告，Solana Node Drainer 在聖誕節期間開始運作。「Web3 反詐騙平臺」稱，在過去兩週裡，這個騙子已經從 1759 名受害者手中搶走了價值 203 萬美元的通證。

Scam Sniffer 還注意到，在這些贓物中，Node Drainer 已經通過 AllBrigde 將一些 Crypto 穩定幣換成了 ETH，獲利超過 100 萬美元。

該安全平臺告誡所有 Crypto 資產用戶保持警惕，提防這些攻擊者，並將區塊鏈領域描述為「黑暗森林」。

對於全球許多投資者、企業和國家來說，騙局、黑客和欺詐仍然是 Crypto 資產的一個普遍問題。

根據專注金融領域的出版物《CFO》的報告，僅在 2023 年，Crypto 資產欺詐者和黑客就造成了約 18 億美元的損失。

雖然這一數字比 2022 年報告的 40 億美元損失下降了 51%，值得稱讚，但數字資產生態系統的安全系統仍需改進。