駭客從Solana 錢包偷走417 萬美元：Scam Sniffer

Scam Sniffer 已確定兩名Solana 錢包盜取者涉嫌盜竊417 萬美元。該安全公司表示，對Solana 的網路釣魚攻擊通常涉及利用漏洞進行直接傳輸。 Scam Sniffer 也發現了針對隱私搜尋引擎DuckDuckGo 的網路釣魚活動。

區塊鏈取證公司Scam Sniffer 已識別出兩個主要的「複雜的Solana 錢包盜取者」。

過去一個月，這些惡意行為者從3,947 名用戶那裡竊取了417 萬美元。

據Scam Sniffer 稱，Solana 網路釣魚通常涉及直接轉賬，利用交易模擬的弱點。

Rainbow Drainer 於2023 年12 月16 日在一次空投網路釣魚事件中被Scam Sniffer 發現，已從2,189 名用戶那裡竊取了214 萬美元。

這個網絡釣魚計劃涉及虛假的NFT

壞人竊取了464,817 美元的BONK、173,382 美元的ZERO、165,932 美元的USDT 和93,266 美元的USDC。

此外，第二個排水器Node Drainer 透過聖誕節網路釣魚活動開始運作。該惡意實體在兩週內從1,762 名用戶竊取了超過200 萬美元。

Scam Sniffer 表示：“與Node Drainer 相關的一個地址通過AllBridge 將被盜的USDC 轉換為ETH，賺取了超過100 萬美元的利潤。”

在Mandiant 進行的駭客攻擊中還發現了與Node Drainer 相關的連結。光是2023 年12 月25 日，Node Drainer 就竊取了638,644 美元的ANALOS 代幣、325,432 美元的BONK 和93,987 美元的SILLY 代幣。

通常，排水者在釣魚網站上使用空投來引誘毫無戒心的用戶，這些用戶在進入該網站時會遇到模擬的失敗訊息，導致他們在沒有可見細節的情況下確認交易。

這種欺騙性策略會導致用戶的資產被竊。

去年，這些錢包詐騙者從約324,000 名受害者那裡竊取了近3 億美元。