大規模なSolana強盗:CLINKSINKドレインキャンペーンが約100万ドル相当のSOLをスワイプ

脅威インテリジェンスとサイバーセキュリティ企業であるMandiantが発表した最近のレポートでは、CLINKSINKとして知られるキャンペーンを通じてSolanaユーザーが広範囲に悪用されていることについて、憂慮すべき詳細が明らかになりました

このレポートは、約100万ドル相当のSOLトークンの損失をもたらしたこれらのドレインキャンペーンの性質を明らかにしています。

CLINKSINKキャンペーンがSolana投資家をターゲットに

レポートによると、Mandiantが特定したCLINKSINKキャンペーンでは、悪意のある攻撃者がドレイン(悪意のあるスマートコントラクト)を利用して、無防備な被害者の暗号通貨ウォレットから資金や非代替性トークン(NFT)などのデジタル資産を盗みます

これらのキャンペーンは2023年12月から実施されており、CLINKSINKを利用したDaaS(Drainer-as-a-Service)に関連する少なくとも35のアフィリエイトIDが採用されています。

CLINKSINKキャンペーンの手口は、XなどのソーシャルメディアプラットフォームやDiscordなどのチャットアプリケーションを通じて、暗号通貨をテーマにしたフィッシングページを配布することです

これらのページは、Phantom、DappRadar、BONKなどの正当な暗号通貨リソースを装い、被害者にCLINKSINKドレインナーとの対話を促します。 被害者がウォレットを接続してトークンのエアドロップを請求すると、ドレインサービスがウォレットから資金を吸い上げることを可能にするトランザクションに署名する必要があります。

Solanaファントムのエアドロップをテーマにしたフィッシングページのサンプル。 Source: MandiantMandiantの調査によると、盗まれた資金は、あらかじめ決められた割合に基づいて、アフィリエイトとサービス運営者の間で分配されていることが明らかになりました

分析によると、盗まれた資金の80%はアフィリエイトに渡り、残りの20%はオペレーターに送られます。 ただし、オペレーターのカットは5%から25%の間で、パートナーシップや成功したアフィリエイトの手数料の引き下げなどの要因の影響を受ける可能性があります。

2023年12月末以降、少なくとも1,491のSOLトークンと多数の基礎となるトークン(合計180,000ドル以上の価値)が、DaaSオペレーターに関連付けられた特定のSolanaアドレスに追跡されました。

このデータに基づいて、Mandiantは、これらの最近のキャンペーンが少なくとも90万ドルのデジタル資産を盗んだと推定しています。 ただし、オペレーターのウォレットに送られる資金の一部は、パーセンテージ分割の対象とならないドレインキャンペーンまたは送金に由来する可能性があることに注意することが重要です。

Mandiant、成長トレンドを警告

また、Mandiantのレポートでは、アンダーグラウンドフォーラムにおけるCLINKSINKドレインの入手可能性と低コストが強調されており、暗号通貨のユーザーやサービスを標的とする金銭的な動機を持つ脅威アクターが増加している傾向を示しています

Solanaのネイティブ暗号通貨であるSOLの価値の上昇が、CLINKSINK活動の急増に寄与している可能性があります。 さらに、CLINKSINKのソースコードの明らかな漏洩により、無関係の脅威アクターが独立したドレイン操作を実行したり、独自のDaaSサービスを確立したりする可能性があります。

暗号通貨の価値が上昇し続ける中、Mandiantは、ドレイン操作を行う金銭的な動機を持つ脅威アクターが増加すると予測しています

これらのキャンペーンはアクセスのしやすさと潜在的な収益性を備えているため、巧妙なレベルのサイバー犯罪者にとって魅力的な見込み客となっています。

暗号通貨のユーザーと投資家は、デジタル資産を保護するために注意を払い、堅牢なセキュリティ対策を採用することが求められます。 暗号通貨コミュニティ内での認識と警戒の強化は、CLINKSINKドレインや同様の脅威によってもたらされるリスクを軽減する上で非常に重要です。

SolanaSolanaの価格は100ドルのマイルストーンを四捨五入します。 出典:SOLUSDT on TradingView.comアイキャッチ画像:Shutterstock、チャート:TradingView.com

免責事項:この記事は教育目的でのみ提供されています。 これは、投資を購入、売却、または保持するかどうかについてのNewsBTCの意見を表すものではなく、当然のことながら投資にはリスクが伴います。 投資決定を下す前に、ご自身で調査を行うことをお勧めします。 このウェブサイトで提供される情報は、完全に自己責任で使用してください。

原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン