据报道，Solana 上的 4,000 多名用户通过 Rainbow Drainer - 假空投计划总共损失了近 400 万美元。
超过 4000 名 Solana 用户因“假空投”遭受损失
根据 Web3 反诈骗实体 Scam Sniffer 的估计，2023 年 12 月，诈骗者从 Solana 网络上的 4,000 个钱包中获利超过 400 万美元。
1/ 🚨 超过 400 万美元的资产被复杂的 Solana 钱包盗取者窃取，近 4,000 名用户在过去一个月成为这些网络钓鱼攻击的受害者。 pic.twitter.com/qyNQthr7Wk
— 诈骗嗅探器 | Web3 反诈骗 (@realScamSniffer) 2024 年 1 月 13 日
使用的主要诈骗方法称为“Rainbow Drainer”，组织虚假空投来欺骗受害者验证交易并无意中将钱包控制权授予攻击者。黑客利用技术阻止钱包反映余额变化，成功从 2,189 个钱包中窃取了 214 万美元。
另一种流行的诈骗方法称为 Node Drainer，诈骗者利用圣诞节活动进行网络钓鱼攻击。在假期期间的两周内，这种形式的攻击从 1,700 人那里获得了超过 200 万美元的收益。
值得注意的是，Scam Sniffer 报告称，一名攻击者的钱包被盗了 100 万美元，随后他们通过 AllBridge 将 USDC 兑换成 ETH。
与大多数黑客攻击是由于审批相关问题而发生的以太坊不同，在 Solana 上，欺诈计划主要涉及欺骗用户进行直接转账。尽管 Solana 支持交易模拟，但黑客越来越多地采用复杂的策略来规避法规，并使受害者更容易陷入陷阱。
除了个人用户的钱包之外，区块链平台也成为黑客的攻击目标，但这需要更复杂的攻击技术。根据 De.Fi 的报告，2023 年加密行业因诈骗、黑客和安全攻击而损失了 19.5 亿美元。
