Команда аналитиков BitGuard фиксирует масштабную фишинговую атаку в сети Solana, нацеленную на активных пользователей экосистемы в период рождественских и новогодних праздников.
Мошенники используют классическую схему «срочного аирдропа», играя на жадности (FOMO) и праздничном настроении пользователей. Ущерб от атаки за последние сутки уже оценивается ончейн-следопытами (включая ZachXBT) более чем в $2 млн в эквиваленте SOL и NFT.
Схема атаки:
Приманка: В Twitter (X), Discord-каналах и Telegram распространяются ссылки на якобы праздничную раздачу нового мемкоина «Santa BONK» или лимитированной NFT-коллекции для держателей оригинального BONK или смартфонов Solana Saga.
Ловушка: Сайт выглядит качественно и копирует дизайн официальных проектов экосистемы. При попытке «забрать подарок» (Claim) пользователю предлагают подключить кошелек (Phantom, Solflare).
Удар: Вместо транзакции на получение токенов, сайт предлагает подписать вредоносный смарт-контракт (дрейнер). Чаще всего это функция, дающая контракту мошенника полное право распоряжаться всеми NFT или ликвидными токенами (USDC, SOL) на кошельке жертвы.
Итог: Через секунды после подписания кошелек полностью опустошается. Активы мгновенно уходят на адреса хакеров и отмываются через миксеры.
Предупреждение BitGuard: Настоящие проекты редко проводят внезапные аирдропы с требованием подписать сложные транзакции в праздники. Если вас торопят («Успей забрать, осталось 10 минут!») — это со 100% вероятностью скам.
Как защититься прямо сейчас:
Ничего не подписывайте: Игнорируйте любые предложения о бесплатных раздачах, пришедшие в личные сообщения или найденные в комментариях соцсетей.
Используйте «походный» кошелек: Никогда не подключайте основной кошелек с главными активами к незнакомым сайтам. Для минтов и аирдропов должен быть отдельный кошелек с балансом $10-50, который не жалко потерять.
Установите защиту: Рекомендуем использовать расширения для браузера вроде Wallet Guard или Pocket Universe, которые симулируют транзакцию перед подписанием и красным цветом предупреждают, если она пытается украсть активы.
