索拉纳钱包因彩虹引流器和节点引流器骗局损失数百万美元

据 Decrypt 报道，自 11 月下旬以来，两名钱包盗取者 Rainbow Drainer 和 Node Drainer 已从 3967 个 Solana 钱包中盗取了总价值 417 万美元的加密资产。其中大部分盗窃发生在 12 月中旬。恶意行为者似乎是通过针对特定 Solana 代币社区进行 NFT 空投，然后将钓鱼网站链接附加到这些 NFT 上，从而盗取了其中的大部分资金。最近，合法的空投在增加，但社交媒体上的诈骗也在增加。 Rainbow Drainer 的用户以 ZERO（索拉纳元协议 Analysoor 的原生代币）的持有者为目标，向他们空投声称提供 1000 个免费 ZERO 代币券的 NFT。好奇的收件人点击了与 NFT 相关的外部链接，并签署了一项将他们的钱包与该网站链接起来的交易，结果他们钱包中的所有数字资产都被清空了。在过去几周里，利用 Rainbow Drainer 进行的此类攻击已让窃贼净赚 215 万美元。在这些漏洞中被盗的资产包括 BONK、ZERO、USDT 和 USDC 等代币。 黑客利用 Node Drainer 在 Discord 群组中放置了类似的钓鱼链接，并渗透到 Twitter 账户中发布这些链接，其中包括网络安全公司和谷歌子公司 Mandiant 的账户。这些漏洞让 Node Drainer 部署者净赚 202.5 万美元，主要是以 ANALOS 和 BONK 的形式赚取的。链上证据表明，这些攻击中至少有很大一部分是由单个个人或小团体发起的。与钱包引流相关的单个钱包地址使用 AllBridge 将价值 100 多万美元的被盗资产跨链转移到以太坊，在那里资金被兑换成 ETH 并再次转移。