Massiver Solana-Überfall: CLINKSINK-Drainer-Kampagnen erbeuten SOL im Wert von fast 1 Million US-Dollar
In einem kürzlich von Mandiant, einem Unternehmen für Bedrohungsanalyse und Cybersicherheit, veröffentlichten Bericht sind alarmierende Details über die weit verbreitete Ausbeutung von Solana-Benutzern durch eine Kampagne namens CLINKSINK ans Licht gekommen.
Der Bericht beleuchtet die Natur dieser Entzugskampagnen, die zum Verlust von SOL-Tokens im Wert von fast 1 Million US-Dollar geführt haben.
CLINKSINK-Kampagne richtet sich an Solana-Investoren
Dem Bericht zufolge handelt es sich bei der von Mandiant identifizierten CLINKSINK-Kampagne um böswillige Akteure, die Drainer – bösartige Skripte und Smart Contracts – nutzen, um Gelder und digitale Vermögenswerte, einschließlich nicht fungibler Token (NFTs), aus den Kryptowährungs-Wallets ahnungsloser Opfer zu stehlen .
Diese Kampagnen sind seit Dezember 2023 aktiv und haben mindestens 35 Affiliate-IDs eingesetzt, die mit einem Drainer-as-a-Service (DaaS) verbunden sind, der CLINKSINK nutzt.
Die Vorgehensweise der CLINKSINK-Kampagne besteht darin, Phishing-Seiten mit Kryptowährungsthema über Social-Media-Plattformen wie X und Chat-Anwendungen wie Discord zu verbreiten.
Diese Seiten, die sich als legitime Kryptowährungsressourcen wie Phantom, DappRadar und BONK ausgeben, verleiten Opfer dazu, mit dem CLINKSINK-Drainer zu interagieren. Sobald Opfer ihre Wallets verbinden, um einen angeblichen Token-Airdrop zu beanspruchen, werden sie aufgefordert, eine Transaktion zu unterzeichnen, die es dem Drainer-Dienst ermöglicht, Gelder aus ihren Wallets abzuheben.
Die Untersuchung von Mandiant ergab, dass die gestohlenen Gelder auf der Grundlage eines vorher festgelegten Prozentsatzes zwischen dem Partnerunternehmen und dem/den Dienstbetreiber(n) aufgeteilt werden.
Die Analyse zeigt, dass im Durchschnitt 80 % der gestohlenen Gelder an den Partner gehen, während die restlichen 20 % an den/die Betreiber gehen. Allerdings kann die Kürzung des Betreibers zwischen 5 % und 25 % variieren, möglicherweise beeinflusst durch Faktoren wie Partnerschaften oder reduzierte Gebühren für erfolgreiche Affiliates.
Seit Ende Dezember 2023 wurden mindestens 1.491 SOL-Token und zahlreiche zugrunde liegende Token mit einem Gesamtwert von über 180.000 US-Dollar auf eine bestimmte Solana-Adresse zurückgeführt, die mit dem DaaS-Betreiber verbunden ist.
Auf der Grundlage dieser Daten schätzt Mandiant, dass durch diese jüngsten Kampagnen digitale Vermögenswerte im Wert von mindestens 900.000 US-Dollar gestohlen wurden. Es ist jedoch wichtig zu beachten, dass einige der an die Brieftasche des Betreibers gesendeten Gelder möglicherweise aus deren Drainer-Kampagnen oder Überweisungen stammen, die nicht der prozentualen Aufteilung unterliegen.
Mandiant warnt vor wachsendem Trend
Der Mandiant-Bericht hebt auch die Verfügbarkeit und die geringen Kosten von CLINKSINK-Drainern in Untergrundforen hervor, was auf einen wachsenden Trend finanziell motivierter Bedrohungsakteure hinweist, die es auf Benutzer und Dienste von Kryptowährungen abgesehen haben.
Der steigende Wert von Solanas nativer Kryptowährung SOL hat wahrscheinlich zum Anstieg der CLINKSINK-Aktivitäten beigetragen. Darüber hinaus könnte die offensichtliche Offenlegung des CLINKSINK-Quellcodes es unabhängigen Bedrohungsakteuren ermöglichen, unabhängige Löschoperationen durchzuführen oder ihre eigenen DaaS-Angebote zu etablieren.
Da der Wert von Kryptowährungen weiter steigt, prognostiziert Mandiant eine Zunahme finanziell motivierter Bedrohungsakteure, die immer schwierigere Operationen durchführen.
Der einfache Zugang und die potenzielle Rentabilität dieser Kampagnen machen sie zu einer attraktiven Perspektive für Cyberkriminelle mit unterschiedlichem Erfahrungsgrad.
Benutzer und Investoren von Kryptowährungen werden aufgefordert, Vorsicht walten zu lassen und strenge Sicherheitsmaßnahmen zu ergreifen, um ihre digitalen Vermögenswerte zu schützen. Erhöhtes Bewusstsein und Wachsamkeit innerhalb der Kryptowährungs-Community werden von entscheidender Bedeutung sein, um die Risiken zu mindern, die durch den CLINKSINK-Drainer und ähnliche Bedrohungen entstehen.
Ausgewähltes Bild von Shutterstock, Diagramm von TradingView.com
