揭秘：币圈黑客怎么一个月内从 Solana 钱包中盗走 417 万美元？

前言 近期，Solana生态系统频遭网络钓鱼攻击，短短30天内已有4000名用户损失超400万美元。安全平台Scam Sniffer发布报告，揭示了攻击手法并提醒用户加强防范。加密资产领域的安全问题再次引起广泛关注，凸显了加强生态系统安全防线的紧迫性。

Scam Sniffer发布报告

近期，区块链安全平台Scam Sniffer发布报告，揭示了Solana生态系统中新兴的网络钓鱼攻击潮流。这些攻击在短短30天内已导致4000名用户损失超过400万美元的数字资产。在1月13日的网络帖子中，Scam Sniffer详细描述了这些专门针对Solana钱包的复杂攻击手段。该平台指出，这些网络钓鱼攻击通常涉及直接的资产转移和利用交易过程中的安全漏洞。报告特别提到了两个主要的攻击团伙：Rainbow Drainer和Node Drainer。据Scam Sniffer首次发现记录，Rainbow Drainer自2023年12月16日起便开始活动，通过诱骗用户批准恶意交易来窃取资金，并采取反模拟措施来掩盖受害者的资产损失。数据显示，该团伙已攻击了2189名Solana用户，窃取了价值214万美元的数字资产。另一方面，Node Drainer则在圣诞节期间开始活跃。在短短两周内，该团伙已从1759名受害者手中盗取了价值203万美元的通证。Scam Sniffer还发现，Node Drainer已通过AllBridge将部分盗取的稳定币兑换成以太坊（ETH），获利超过100万美元。

面对这些不断演变的威胁，Scam Sniffer提醒所有加密资产用户保持高度警惕，并将当前的区块链环境形容为充满未知风险的“黑暗森林”。事实上，诈骗、黑客攻击和欺诈行为一直是全球投资者、企业和国家在加密资产领域面临的普遍问题。据金融领域权威出版物《CFO》报道，尽管2023年加密资产欺诈和黑客攻击造成的损失较2022年下降了51%，但仍高达约18亿美元。这一数字表明，数字资产生态系统的安全防线仍需进一步加强和完善。