Hurts the SOL: Consideraciones de seguridad para las caídas NFT

Primera parte de una miniserie de seguridad con TRM

El Proyecto Aurory celebró ayer su primera acuñación de NFT con más de 55.000 clientes haciendo cola. Según el equipo de Aurory, los 10.000 NFT se acuñaron en menos de 3 segundos. Lo que aprendimos ayer en tiempo real es que el FOMO por los NFT es real. A veces hay que elegir entre unas normas de seguridad mínimas o un monedero bloqueado que puede retrasar la posibilidad de comprar un NFT. Hoy hemos sido testigos de primera mano de multitud de víctimas que han denunciado en las redes sociales que sus SOL han sido literalmente barridos de sus monederos. TRM está rastreando activamente los flujos de los atacantes en SOL y ETH. Proporcionaremos pistas a las fuerzas de seguridad y a los socios del sector en cuanto estén disponibles.

‍

¿Qué ha pasado?

Un usuario de Twitter y desarrollador que trabaja en un proyecto Solana, @hoaktrades, publicó un largo hilo casi inmediatamente después de que se completara la acuñación de Aurory NFT. Hoaktrades identificó un sitio web de phishing que se puso en marcha justo antes de la verdadera acuñación de Aurory NFT. No se trataba de un ataque en el que un NFT se puso en marcha y un estafador aconsejó a los usuarios que enviaran SOL a una dirección específica. Se trataba de algo totalmente distinto. Cuando los compradores de NFT hicieron clic en "conectar" en el sitio web de phishing, un enlace malicioso ejecutó un barrido de todos los fondos de los compradores dentro de la cartera. Este puede ser también el primer ataque de barrido conocido dirigido al ecosistema Solana.

En este tipo de ataque, el contrato malicioso está diseñado específicamente para drenar todos los fondos de la cartera de una víctima, a diferencia de un ataque de phishing más típico en el que una víctima envía una cierta cantidad de fondos a la dirección de un estafador. Los compradores involuntarios de NFT, entusiasmados por participar en una caída, eran objetivos perfectos para este tipo de ataque.

‍

‍

‍

¿Qué puede hacer para proteger su inversión en NFT?

‍

• Cree un nuevo monedero de grabación con sólo la cantidad estimada necesaria para la compra de NFTs + tasas.
• Absténgase de mantener su cartera de inversiones en la misma cartera en la que tiene previsto adquirir una NFT.
• Elimine la aprobación automática en su cartera y considere implementar el temporizador de bloqueo automático.
• Tras la compra de NFT, revoca el acceso a todas las aplicaciones de confianza.
• Considere la posibilidad de utilizar una llave hardware para mejorar la seguridad.
• No busque en Google ni en otros sitios web el enlace de la caída de NFT.
• Utilice únicamente cuentas verificadas o dominios proporcionados directamente por la empresa NFT.
• No hagas clic en ningún enlace de los chats de Discord ni descargues ningún archivo que afirme estar afiliado al equipo de NFT drop.
• Nunca utilices un canal secundario en un servidor Discord independiente o una aplicación de chat cifrada a petición de alguien que diga ser un servicio de atención al cliente o que responda a hilos de conversación en redes sociales.
• Nunca muestres tu frase secreta de recuperación a nadie que se ofrezca a prestarte ayuda.

‍

‍

‍

Esta es la primera edición de una mini serie de seguridad de dos partes de TRM sobre las mejores prácticas para asegurar su cripto. La próxima serie incluirá las mejores prácticas del Equipo de Inteligencia en Blockchain de TRM, compuesto por investigadores procedentes de las principales bolsas de criptomonedas y de las fuerzas de seguridad federales e internacionales.

Con la cobertura multiactivo de TRM a través de Solana y Ethereum, nuestros clientes pueden rastrear el flujo de fondos de los atacantes en una ubicación central a medida que se ejecutan los swaps. TRM ha notificado a nuestros clientes el ataque y cómo puede afectar a sus redes. Para más información sobre cómo estas actualizaciones pueden afectar a su plataforma como socio de TRM, o para más información sobre TRM, póngase en contacto con nosotros directamente a través de contact@trmlabs.com.

‍

‍