Hurts the SOL : Considérations de sécurité pour les NFT Drops

Première partie d'une mini-série sur la sécurité avec TRM

Le projet Aurory a organisé sa première frappe de monnaie NFT hier, avec plus de 55 000 clients faisant la queue. Selon l'équipe d'Aurory, les 10 000 NFT ont été frappés en moins de 3 secondes. Ce que nous avons appris hier en temps réel, c'est que le FOMO pour les monnaies NFT est réel. Il faut parfois choisir entre des normes de sécurité minimales et un portefeuille verrouillé qui pourrait retarder la possibilité d'acheter un NFT. Aujourd'hui, nous avons vu une multitude de victimes se manifester sur les médias sociaux qui ont vu leurs SOL littéralement balayés de leurs portefeuilles. TRM traque activement les flux des attaquants sur SOL et ETH. Nous fournirons des pistes aux forces de l'ordre et aux partenaires de l'industrie dès qu'elles seront disponibles.

‍

Que s'est-il passé ?

Un utilisateur de Twitter et développeur travaillant sur un projet Solana, @hoaktrades, a posté un long message presque immédiatement après l'achèvement de la frappe de la monnaie Aurory NFT. Hoaktrades a identifié un site web de phishing qui a été mis en ligne juste avant la véritable frappe de la NFT Aurory. Il ne s'agissait pas d'une attaque où un NFT a été mis en ligne et où les utilisateurs ont été conseillés à tort par un escroc d'envoyer SOL à une adresse spécifique. Il s'agissait de quelque chose de tout à fait différent. Lorsque les acheteurs de NFT ont cliqué sur "connect" sur le site de phishing, un lien malveillant a exécuté un balayage de tous les fonds des acheteurs dans le portefeuille. Il pourrait également s'agir de la première attaque par balayage connue ciblant l'écosystème Solana.

Dans ce type d'attaque, le contrat malveillant est conçu spécifiquement pour drainer tous les fonds du portefeuille de la victime, contrairement à une attaque de phishing plus classique dans laquelle la victime envoie un certain montant de fonds à l'adresse d'un escroc. Les acheteurs involontaires de NFT, enthousiastes à l'idée de profiter d'une baisse, étaient des cibles parfaites pour ce type d'attaque.

‍

‍

‍

Que pouvez-vous faire pour protéger votre investissement dans le NFT ?

‍

• Créer un nouveau burner wallet avec seulement le montant estimé nécessaire pour l'achat des NFTs + les frais.
• Ne conservez pas votre portefeuille d'investissement dans le même portefeuille que celui auprès duquel vous envisagez d'acheter un NFT.
• Supprimez l'approbation automatique de votre portefeuille et envisagez de mettre en place une minuterie de verrouillage automatique.
• Après l'achat du NFT, révoquez l'accès à toutes les applications de confiance.
• Envisagez d'utiliser une clé matérielle pour renforcer la sécurité.
• Ne cherchez pas le lien NFT drop dans Google ou sur d'autres sites web.
• N'utilisez que des comptes vérifiés ou des domaines fournis directement par la société NFT.
• Ne cliquez sur aucun lien dans les chats Discord et ne téléchargez aucun fichier prétendant être affilié à l'équipe NFT.
• Ne jamais utiliser de canal latéral dans un serveur Discord séparé ou une application de chat cryptée à la demande de quelqu'un qui prétend être le service clientèle ou qui répond à des fils de discussion sur les médias sociaux.
• Ne montrez jamais votre phrase secrète de récupération à une personne qui vous propose son aide.

‍

‍

‍

Ceci est la première édition d'une mini-série de sécurité en deux parties de TRM sur les meilleures pratiques pour sécuriser votre crypto. La prochaine série comprendra les meilleures pratiques de l'équipe Blockchain Intelligence de TRM, composée d'enquêteurs provenant des principaux échanges de crypto-monnaies et des forces de l'ordre fédérales/internationales.

Grâce à la couverture multi-actifs de TRM sur Solana et Ethereum, nos clients peuvent retracer les flux de fonds des attaquants dans un emplacement central au fur et à mesure que les swaps sont exécutés. TRM a informé ses clients de l'attaque et de l'impact qu'elle peut avoir sur leurs réseaux. Pour plus d'informations sur la façon dont ces mises à jour peuvent affecter votre plateforme en tant que partenaire de TRM, ou pour plus d'informations sur TRM, veuillez nous contacter directement via contact@trmlabs.com.

‍

‍