索拉纳大劫案：CLINKSINK 放水运动以 Solana 投资者为目标，盗走价值近 100 万美元的 SOL

最近的一份报告揭示了 Solana 生态系统中的一个重大安全漏洞，CLINKSINK 活动策划了一次价值近 100 万美元的 SOL 代币抢劫。网络安全公司 Mandiant 发现了这一持续存在的威胁，表明针对加密货币用户和服务的金融攻击呈增长趋势。

CLINKSINK 运作方式：

CLINKSINK 活动自 2023 年 12 月开始活跃，它利用排水器（恶意脚本和智能合约）从毫无戒心的受害者' 钱包中窃取资金和数字资产，包括不可兑换代币 (NFT)。该活动利用至少 35 个与利用 CLINKSINK 的引流者即服务（DaaS）相关的联盟 ID，以 Solana 投资者为目标。

以幻影空投为主题的网络钓鱼页面样本。资料来源Mandiant

社交工程战术：

犯罪者通过社交媒体平台和聊天应用程序，冒充 Phantom、DappRadar 和 BONK 等信誉良好的资源，发布以加密货币为主题的钓鱼网页。受害者会受到诱惑，以获得代币空投的名义与 CLINKSINK 引流者进行互动。连接他们的钱包并签署交易后，放水者就会从他们的钱包中抽走资金。

被盗资金的分配：

Mandiant 的调查显示，被盗资金被系统性地瓜分，其中 80% 归属联属会员，其余 20% 归属引流服务运营商。不过，受合作关系或成功加盟商减免费用等因素的影响，运营商的分成比例可能在 5% 到 25% 之间。

估计损失和警告：

自 2023 年 12 月以来，这些活动已追踪到至少 1,491 个 SOL 代币和各种底层代币，总价值超过 18 万美元，这些代币和底层代币都流向了与 DaaS 运营商相关的特定 Solana 地址。Mandiant 估计这些活动造成的损失总额至少为 90 万美元。该报告警告说，出于经济动机的威胁行为者瞄准加密货币用户和服务的趋势日益严重，并强调了 CLINKSINK 引流器在地下论坛的可用性和低成本。

奥拉娜价格绕过 100 美元的 Smilestone。资料来源SOLUSDT on TradingView.com

未来趋势与注意事项：

随着 Solana'SOL 本地加密货币价值的不断攀升，Mandiant 预测，有经济动机的威胁行为者会越来越多地开展引流操作。访问的便捷性和潜在的盈利能力使这些活动对网络犯罪分子具有吸引力。我们强烈建议加密货币用户和投资者谨慎行事，采取强有力的安全措施，并保持警惕，以降低 CLINKSINK drainer 和类似威胁带来的风险。