Мошенники нашли способ сжигать токены изнутри кошельков Solana

Сообщается, что мошенники наткнулись на новый способ выманить криптовалюту пользователей Solana — на этот раз путем сжигания токенов, которыми они уже владеют, из своих кошельков.

По словам Слорга, члена основной рабочей группы Jupiter в Солане, мошенники начали использовать встроенное расширение токена Solana, чтобы незаметно удалить криптовалютные активы своей цели.

«Представьте, что вы меняете токен, и история кошелька подтверждает, что вы его получили. Но затем вы заглядываете внутрь, и ничего не обнаруживается», — сказал Слорг в сообщении на X от 3 сентября.

«Время идет, а токенов нет, поэтому вы начинаете копать и обращаетесь к кому-то, кто может знать, что происходит. Это была реальность для члена сообщества Юпитера 4 дня назад», — добавил он.

Злоумышленники постоянных представителей

Оказывается, для этого пользователя они заменили токен под названием «RED» с расширением «Permanent Delegate». Это позволило мошенникам сжечь все токены транзакции всего через семь секунд после ее прохождения.

«Постоянный представитель — это функция расширения стандарта Solana Token 2022», — объяснил ПекШилд Cointelegraph.

Официальный веб-сайт Solana описывает расширение постоянного представителя как функцию, которая дает «неограниченные права делегата на все учетные записи токенов для этого монетного двора, позволяя им сжигать или передавать токены без ограничений».

Он предназначен для случаев правильного использования, таких как извлечение токенов, которые были ошибочно переданы, для использования в отзывных токенах доступа или соблюдения санкций. Его также можно использовать для автоматических платежей и возвратов средств.

Однако даже Солана отметил, что это «палка о двух концах» и ею можно злоупотреблять.

Зачем сжигать токены жертвы?

В беседе с Cointelegraph Слорг сказал, что может быть несколько причин, по которым мошенник может захотеть сжечь токены.

«Причина первая — вызвать всеобщий хаос», — сказал Слорг. «Иногда мошенники просто хотят увидеть разрушение и хаос. Что-то вроде смеси шутки и «иди на хуй».

Вторая причина, по словам Слорга, заключается в сокращении плавающего курса акций.

«Если кто-то не сможет продать, цена не снизится. Во многих случаях мошенники украдут большую часть первоначального предложения, и дело в том, что им не нужна прибыль более 50 долларов, чтобы оно окупилось».

«В ноябре прошлого года я наблюдал одинокого мошенника, который запускал токен за токеном перед pump.fun, и каждый раз он зарабатывал всего 50-100 долларов, но, распределяя по 50 долларов в день, он зарабатывал тысячи в неделю», — сказал Слорг, добавив:

«Возможно, это не суперэффективная стратегия, но они определенно экспериментируют».

Поставщики услуг безопасности блокчейна Беосин и Пекшилд также поделились аналогичными теориями в комментариях Cointelegraph.

PeckShield предполагает, что мошенники пытаются повлиять на токеномику криптовалюты, поскольку она «по сути позволяет манипулировать оборотным предложением соответствующих токенов».

Между тем, Беосин считает, что мошенник может использовать эту функцию, чтобы заставить пользователей думать, что обращение созданных ими токенов осталось прежним, путем уничтожения токенов пользователей.

«Например, сожгите чужие токены, чтобы поднять цену токена и получить прибыль от какого-либо протокола DeFi, связанного с токеном».

Связанный: Мемкоин Solana достиг колоссальной рыночной капитализации в 328 трлн долларов — по совершенно неправильным причинам

Слорг отметил, что Jupiter и RugCheck входят в число двух организаций, создавших индикаторы включения этого расширения.

«Несмотря на это, крайне важно проявлять должную осмотрительность в отношении любого токена. Всегда соблюдайте распорядок дня, от которого вы не отклоняетесь, и не торопитесь, чтобы прочитать весь текст при обмене».

«Если нет, то когда-нибудь это может стоить вам дорого, особенно по мере разработки новых возможностей токенов».

По словам Слорга, другие также сообщили, что недавно столкнулись с подобной аферой.