Vol massif de Solana : les campagnes de drainage de CLINKSINK rapportent près d’un million de dollars de SOL

Dans un récent rapport publié par Mandiant, une société de renseignement sur les menaces et de cybersécurité, des détails alarmants ont été révélés sur l’exploitation généralisée des utilisateurs de Solana par le biais d’une campagne connue sous le nom de CLINKSINK.

Le rapport met en lumière la nature de ces campagnes de drainage, qui ont entraîné la perte de près d’un million de dollars de jetons SOL.

La campagne CLINKSINK cible les investisseurs de Solana

Selon le rapport, la campagne CLINKSINK, identifiée par Mandiant, implique des acteurs malveillants exploitant des draineurs (scripts malveillants et contrats intelligents) pour voler des fonds et des actifs numériques, y compris des jetons non fongibles (NFT), dans les portefeuilles de crypto-monnaie des victimes sans méfiance. .

Ces campagnes sont actives depuis décembre 2023 et ont utilisé au moins 35 ID d’affilié associés à un drainer-as-a-service (DaaS) utilisant CLINKSINK.

Le mode opératoire de la campagne CLINKSINK consiste à distribuer des pages de phishing sur le thème des cryptomonnaies via des plateformes de réseaux sociaux comme X et des applications de chat comme Discord.

Ces pages, se faisant passer pour des ressources légitimes de crypto-monnaie comme Phantom, DappRadar et BONK, incitent les victimes à interagir avec le draineur CLINKSINK. Une fois que les victimes ont connecté leurs portefeuilles pour réclamer un prétendu largage de jetons, elles sont invitées à signer une transaction qui permet au service de drainage de siphonner les fonds de leurs portefeuilles.

L’enquête de Mandiant a révélé que les fonds volés sont répartis entre l’affilié et le ou les opérateurs de services sur la base d’un pourcentage prédéterminé.

L’analyse indique qu’en moyenne, 80 % des fonds volés vont à l’affilié, tandis que les 20 % restants vont au(x) opérateur(s). Cependant, la réduction de l’opérateur peut varier entre 5 % et 25 %, potentiellement influencée par des facteurs tels que les partenariats ou la réduction des frais pour les affiliés performants.

Depuis fin décembre 2023, au moins 1 491 jetons SOL et de nombreux jetons sous-jacents, d’une valeur combinée de plus de 180 000 $, ont été retracés jusqu’à une adresse Solana spécifique associée à l’opérateur DaaS.

Sur la base de ces données, Mandiant estime que ces récentes campagnes ont permis de voler au moins 900 000 $ d’actifs numériques. Cependant, il est important de noter qu’une partie des fonds envoyés vers le portefeuille de l’opérateur peut provenir de campagnes de drainage ou de transferts non soumis au partage en pourcentage.

Mandiant met en garde contre une tendance croissante

Le rapport de Mandiant souligne également la disponibilité et le faible coût des draineurs CLINKSINK dans les forums clandestins, ce qui indique une tendance croissante des acteurs malveillants motivés par l’argent à cibler les utilisateurs et les services de crypto-monnaie.

La valeur croissante de la crypto-monnaie native de Solana, SOL, a probablement contribué à l’augmentation de l’activité de CLINKSINK. De plus, la fuite apparente du code source de CLINKSINK pourrait permettre à des acteurs malveillants indépendants de mener des opérations de drainage indépendantes ou d’établir leurs propres offres DaaS.

Alors que la valeur des crypto-monnaies continue d’augmenter, Mandiant prédit une augmentation du nombre d’acteurs malveillants motivés par des raisons financières menant des opérations de drainage.

La facilité d’accès et la rentabilité potentielle de ces campagnes en font une perspective attrayante pour les cybercriminels de différents niveaux de sophistication.

Les utilisateurs et les investisseurs de cryptomonnaies sont invités à faire preuve de prudence et à recourir à des mesures de sécurité robustes pour protéger leurs actifs numériques. Une sensibilisation et une vigilance accrues au sein de la communauté des cryptomonnaies seront cruciales pour atténuer les risques posés par le draineur CLINKSINK et les menaces similaires.

Image en vedette de Shutterstock, graphique de TradingView.com