솔라나 지갑, 레인보우 드레인 및 노드 드레인 사기로 수백만 달러 손실

디크립트에 따르면, 11월 말부터 레인보우 드레너와 노드 드레너라는 두 명의 지갑 탈취자가 3,967개의 솔라나 지갑에서 총 417만 달러 상당의 암호화폐를 탈취했습니다. 이러한 도난의 대부분은 12월 중순 이후 발생했습니다. 악의적인 공격자들은 특정 솔라나 토큰 커뮤니티를 대상으로 NFT 에어드랍을 진행한 후 피싱 웹사이트 링크를 첨부하여 이러한 자금의 대부분을 훔친 것으로 보입니다. 최근 합법적인 에어드랍이 증가하고 있지만, 실제 경품을 제공하는 것처럼 보이는 소셜 미디어 사기 또한 증가하고 있습니다. 레인보우 드레이너의 사용자는 솔라나 메타 프로토콜 애널리소어의 기본 토큰인 ZERO 보유자를 대상으로 1,000개의 무료 ZERO 토큰을 받을 수 있는 바우처를 제공한다고 주장하는 NFT를 에어드랍했습니다. 호기심이 발동한 수신자들은 해당 NFT와 관련된 외부 링크를 클릭하고 자신의 지갑과 해당 사이트를 연결하는 거래에 서명했고, 그 결과 지갑에서 모든 디지털 자산이 유출되었습니다. 레인보우 드레인을 이용한 이러한 공격으로 지난 몇 주 동안 도둑들은 215만 달러의 수익을 얻었습니다. 이러한 익스플로잇을 통해 도난당한 자산에는 BONK, ZERO, USDT, USDC 등의 토큰이 포함됩니다. 해커들은 노드 드레인을 사용하여 유사한 피싱 링크를 디스코드 그룹에 게시하고 사이버 보안 회사와 구글 자회사인 맨디언트(Mandiant)의 계정을 포함한 트위터 계정에 침투하여 이를 게시했습니다. 이러한 익스플로잇을 통해 노드 드레인 배포자는 202만 5천 달러의 수익을 얻었으며, 주로 ANALOS와 BONK의 형태로 이루어졌습니다. 온체인 증거에 따르면 이러한 공격의 적어도 상당 부분은 한 개인 또는 소규모 그룹이 주도한 것으로 보입니다. 지갑 유출과 관련된 단일 지갑 주소는 올브릿지를 사용하여 1백만 달러가 넘는 도난 자산을 이더리움으로 크로스체인 전송했으며, 이 자금은 이더리움으로 교환되어 다시 전송되었습니다.