安全警报：Solana 遭复杂的网络钓鱼攻击，400 万美元被盗

加密货币安全公司 ScamSniffer 就 Solana 生态系统中的重大安全漏洞发出警告。上个月，Solana 钱包中的 400 多万美元资产被盗，约 4000 名用户受到影响。

假日网络钓鱼激增：节点泄密者以 Solana 用户为目标

在最近的一次假期网络钓鱼尝试中，出现了一个名为 Node Drainer 的复杂攻击者，使事态升级。在不到两周的时间里，Node Drainer 瞄准并伤害了越来越多的用户，成功窃取了 200 多万美元。ScamSniffer 正在积极追踪 Solana 钱包诈骗者，据其报告，迄今已从 2,189 名受害者那里窃取了约 214 万美元。

直接转账和利用交易模拟中的弱点

以太坊的网络钓鱼攻击通常围绕确认问题，而 Solana'com 的网络钓鱼攻击则不同，其特点是直接转账。攻击者利用交易模拟的弱点进行欺诈活动，这给 Solana 用户面临的安全挑战增加了一层复杂性。

通过 AllBridge 转换为 ETH：节点消耗者的盈利计划

据报道，一个与 Node Drainer 相关的地址通过使用 AllBridge 将窃取的 USDC 转换为 ETH，获得了超过 100 万美元的利润。这表明了 Solana 生态系统中攻击者的多功能性和适应性。

索拉纳生态系统中被盗的资产

ScamSniffer的声明显示，被盗的主要资产包括ANALOS、Bonk、SILLY、MOBILE以及Solana生态系统中的其他资产。此次安全漏洞事件凸显了 Solana 网络中的漏洞，攻击者利用这些漏洞谋取经济利益。

Solana 上不同的网络钓鱼签名

在以太坊上，盗窃通常源于确认问题，而 Solana 上的大多数网络钓鱼签名则涉及直接发起转账。这种独特的作案手法要求用户格外谨慎，并强化了 Solana 生态系统内强大安全措施的重要性。