Dans un récent rapport publié par Mandiant, une société de renseignement sur les menaces et de cybersécurité, des détails alarmants ont été révélés sur l’exploitation généralisée des utilisateurs de Solana par le biais d’une campagne connue sous le nom de CLINKSINK.
Le rapport met en lumière la nature de ces campagnes de drainage, qui ont entraîné une perte de près d’un million de dollars en Jetons SOL.
La campagne CLINKSINK cible les investisseurs de Solana
Selon le rapportLa campagne CLINKSINK, identifiée par Mandiant, implique des acteurs malveillants exploitant des draineurs – scripts malveillants et contrats intelligents – pour voler des fonds et des actifs numériques, y compris des jetons non fongibles (NFT), dans les portefeuilles de crypto-monnaie des victimes sans méfiance.
Ces campagnes sont actives depuis décembre 2023 et ont utilisé au moins 35 identifiants d’affilié associés à un drainer-as-a-service (DaaS) utilisant CLINKSINK.
Le modus operandi de la campagne CLINKSINK consiste à distribuer des crypto-monnaies sur le thème pages de phishing via des plateformes de médias sociaux comme X et des applications de chat comme Discord.
Ces pages, se faisant passer pour des ressources légitimes de crypto-monnaie comme Phantom, DappRadar et BONK, incitent les victimes à interagir avec le draineur CLINKSINK. Une fois que les victimes ont connecté leur portefeuille pour réclamer un prétendu largage de jetons, elles sont invitées à signer une transaction qui permet au service de drainage de siphonner les fonds de leur portefeuille.
L’enquête de Mandiant a révélé que les fonds volés sont répartis entre la société affiliée et le ou les opérateurs de services sur la base d’un pourcentage prédéterminé.
L’analyse indique qu’en moyenne, 80 % des fonds volés vont à l’affilié, tandis que les 20 % restants vont au(x) opérateur(s). Cependant, la réduction de l’opérateur peut varier entre 5 % et 25 %, potentiellement influencée par des facteurs tels que les partenariats ou la réduction des frais pour les affiliés performants.
Depuis fin décembre 2023, au moins 1 491 jetons SOL et de nombreux jetons sous-jacents, d’une valeur combinée de plus de 180 000 $, ont été retracés jusqu’à une adresse Solana spécifique associée au Opérateur DaaS.
Sur la base de ces données, Mandiant estime que ces récentes campagnes ont volé au moins 900 000 $ d’actifs numériques. Cependant, il est important de noter qu’une partie des fonds envoyés vers le portefeuille de l’opérateur peut provenir de campagnes de drainage ou de transferts non soumis au partage en pourcentage.
Mandiant met en garde contre une tendance croissante
Le rapport de Mandiant souligne également la disponibilité et le faible coût des draineurs CLINKSINK dans les forums clandestins, indiquant une tendance croissante des acteurs malveillants motivés par l’argent à cibler les utilisateurs et les services de crypto-monnaie.
La valeur croissante de la crypto-monnaie native de Solana, SOL, a probablement contribué à la forte augmentation de l’activité de CLINKSINK. De plus, la fuite apparente du code source de CLINKSINK pourrait permettre à des acteurs malveillants indépendants de mener des opérations de drainage indépendantes ou d’établir leurs propres offres DaaS.
Alors que la valeur des crypto-monnaies continue d’augmenter, Mandiant prédit une augmentation des motivations financières. acteurs de la menace effectuer des opérations de drainage.
La facilité d’accès et la rentabilité potentielle de ces campagnes en font une perspective attrayante pour les cybercriminels de différents niveaux de sophistication.
Les utilisateurs et les investisseurs de crypto-monnaie sont invités à faire preuve de prudence et à recourir à des mesures de sécurité robustes pour protéger leurs actifs numériques. Une sensibilisation et une vigilance accrues au sein de la communauté des cryptomonnaies seront cruciales pour atténuer les risques posés par le draineur CLINKSINK et les menaces similaires.
Image en vedette de Shutterstock, graphique de TradingView.com
Avertissement : l’article est fourni à des fins éducatives uniquement. Il ne représente pas les opinions de NewsBTC sur l’opportunité d’acheter, de vendre ou de détenir des investissements et, naturellement, investir comporte des risques. Il vous est conseillé d’effectuer vos propres recherches avant de prendre toute décision d’investissement. Utilisez les informations fournies sur ce site Web entièrement à vos propres risques.