Atraco masivo a Solana: las campañas de drenaje de CLINKSINK roban casi 1 millón de dólares en SOL

En un informe reciente publicado por Mandiant, una empresa de inteligencia de amenazas y ciberseguridad, han surgido detalles alarmantes sobre la explotación generalizada de los usuarios de Solana a través de una campaña conocida como CLINKSINK

El informe arroja luz sobre la naturaleza de estas campañas de drenaje, que han resultado en la pérdida de casi USD 1 millón en tokens de SOL.

La campaña CLINKSINK se dirige a los inversores de Solana

Según el informe, la campaña CLINKSINK, identificada por Mandiant, involucra a actores maliciosos que aprovechan los drenadores (maliciosos y contratos inteligentes) para robar fondos y activos digitales, incluidos tokens no fungibles (NFT), de las billeteras de criptomonedas de las víctimas desprevenidas

Estas campañas han estado activas desde diciembre de 2023 y han empleado al menos 35 ID de afiliados asociados con un drenador como servicio (DaaS) que utiliza CLINKSINK.

El modus operandi de la campaña CLINKSINK consiste en distribuir páginas de phishing con temática de criptomonedas a través de plataformas de redes sociales como X y aplicaciones de chat como Discord

Estas páginas, que se hacen pasar por recursos legítimos de criptomonedas como Phantom, DappRadar y BONK, atraen a las víctimas a interactuar con el drenador CLINKSINK. Una vez que las víctimas conectan sus billeteras para reclamar un supuesto airdrop de tokens, deben firmar una transacción que permite al servicio de drenaje desviar fondos de sus billeteras.

Ejemplo de página de phishing con temática de lanzamiento aéreo de Phantom. Fuente: MandiantLa investigación de Mandiant reveló que los fondos robados se dividen entre el afiliado y los operadores de servicios en función de un porcentaje predeterminado

El análisis indica que, en promedio, el 80% de los fondos robados van al afiliado, mientras que el 20% restante va al operador o operadores. Sin embargo, el recorte del operador puede oscilar entre el 5% y el 25%, lo que puede influir en factores como las asociaciones o la reducción de las tarifas para los afiliados exitosos.

Desde finales de diciembre de 2023, al menos 1,491 tokens SOL y numerosos tokens subyacentes, con un valor combinado de más de USD 180,000, fueron rastreados hasta una dirección específica de Solana asociada con el operador DaaS.

Basándose en estos datos, Mandiant estima que estas campañas recientes han robado al menos 900.000 dólares en activos digitales. Sin embargo, es importante tener en cuenta que algunos de los fondos enviados a la billetera del operador pueden provenir de sus campañas de drenaje o transferencias no sujetas a la división porcentual.

Mandiant advierte de una tendencia creciente

El informe de Mandiant también destaca la disponibilidad y el bajo costo de los drenadores CLINKSINK en foros clandestinos, lo que indica una tendencia creciente de actores de amenazas motivados financieramente dirigidos a usuarios y servicios de criptomonedas

Es probable que el aumento del valor de la criptomoneda nativa de Solana, SOL, haya contribuido al aumento de la actividad de CLINKSINK. Además, la aparente filtración del código fuente de CLINKSINK podría permitir a los actores de amenazas no relacionados realizar operaciones de drenaje independientes o establecer sus propias ofertas de DaaS.

A medida que el valor de las criptomonedas continúa aumentando, Mandiant predice un aumento en los actores de amenazas motivados financieramente que realizan operaciones de drenaje

La facilidad de acceso y la rentabilidad potencial de estas campañas las convierten en una perspectiva atractiva para los ciberdelincuentes de ying niveles de sofisticación.

Se insta a los usuarios e inversores de criptomonedas a tener precaución y emplear medidas de seguridad sólidas para proteger sus activos digitales. El aumento de la conciencia y la vigilancia dentro de la comunidad de criptomonedas será crucial para mitigar los riesgos planteados por el drenador CLINKSINK y amenazas similares.

El precio de Solana redondea el hito de los 100 dólares. Fuente: SOLUSDT en TradingView.comImagen destacada de Shutterstock, gráfico de TradingView.com

Descargo de responsabilidad: El artículo se proporciona solo con fines educativos. No representa las opiniones de NewsBTC sobre si comprar, vender o mantener ninguna inversión y, naturalmente, invertir conlleva riesgos. Se recomienda realizar su propia investigación antes de tomar cualquier decisión de inversión. Utilice la información proporcionada en este sitio web bajo su propio riesgo.