Les pirates volent plus de 4 millions de dollars en proposant de faux airdrops et NFT à Solana

Les pirates utilisent deux programmes de portefeuille pour voler avec succès des millions de dollars d’actifs de crypto-monnaie aux utilisateurs de Solana au cours du mois dernier, selon un nouveau rapport basé sur les données publiques de la blockchain.

Les déployeurs des deux programmes, Rainbow Drainer et Node Drainer, ont volé un total de 4,17 millions de dollars d’actifs sur 3 967 portefeuilles Solana depuis fin novembre, selon une analyse de Renifleur d’arnaque et la plateforme d’analyse de crypto-monnaie Dune. La plupart de ces vols ont eu lieu depuis la mi-décembre.

Des acteurs malveillants semblent avoir volé la majorité de ces fonds en ciblant des communautés Solana spécifiques en proposant de faux NFT et des airdrops, puis en attachant des liens de sites Web de phishing à ces NFT. Les airdrops légitimes, c’est-à-dire la libération de tokens gratuits ou de NFT liés à des protocoles et à des applications, se multiplient ces derniers temps, mais les arnaques sur les réseaux sociaux présentées comme de véritables cadeaux aussi.

Les utilisateurs de Rainbow Drainer ont ciblé les détenteurs de ZERO, le token natif du métaprotocole Solana, Analyseur, en livrant des NFT prétendant offrir des bons pour 1 000 jetons ZÉRO gratuits. Les destinataires curieux ont ensuite cliqué sur le lien externe associé au NFT et signé une transaction reliant leur portefeuille au site (vraisemblablement dans l’espoir de recevoir des jetons gratuits). En quelques secondes, les portefeuilles de ces utilisateurs sans méfiance ont été vidés de tous leurs actifs numériques.

Ces attaques Rainbow Drainer ont rapporté aux voleurs 2,15 millions de dollars ces dernières semaines, selon les données collectées par Dune Analytics. Les actifs volés lors de ces attaques incluent BONK, ZERO, USDT et USDC, entre autres jetons.

À l’aide de Node Drainer, des pirates ont placé des liens de phishing similaires dans des groupes Discord et ont infiltré des comptes Twitter pour les publier, notamment celui de la société de cybersécurité et de la filiale de Google. Mandiant. Au total, de telles attaques ont permis aux déployeurs de Node Drainer d’obtenir 2,025 millions de dollars, principalement sous la forme d’ANALOS et de BONK.

Bien que l’on ne sache pas combien de personnes étaient à l’origine de ces attaques, les données en chaîne suggèrent qu’au moins une bonne partie d’entre elles provenaient d’un individu ou d’un petit groupe.

Selon Scam Sniffer, une seule adresse de portefeuille associée aux portefeuilles drainés utilisés TousBridge pour transférer plus d’un million de dollars d’actifs volés entre les chaînes vers Ethereum, où les fonds ont été échangés contre de l’ETH et retransférés.

Alors que de nombreuses escroqueries aux crypto-monnaies sur Ethereum visent souvent à inciter les utilisateurs à céder l’accès à leur portefeuille lorsqu’ils ne le souhaitent pas, les exploits malveillants sur Solana tentent souvent de convaincre les utilisateurs sans méfiance de connecter des portefeuilles avec un faux prétexte, généralement un enrichissement personnel.

Edité par Andrew Hayward