Wallet Drainer Using Google Ads Steals 59M Solana Flips BNB: Как работает новая схема мошенничества

Криптосообщество столкнулось с масштабной волной атак, в результате которых злоумышленники похитили активы на сумму 59 миллионов долларов в сети Solana. Особенностью данной кампании стало использование рекламных инструментов Google Ads для распространения вредоносных ссылок, что позволило мошенникам обходить традиционные фильтры безопасности и привлекать доверчивых пользователей.

Механика атаки: от Google Ads до Wallet Drainer

Схема начиналась с создания клонов популярных DeFi-платформ или сервисов по распределению аирдропов. Хакеры запускали таргетированную рекламу в Google, чтобы их фишинговые сайты отображались на первых позициях по популярным запросам.

Когда пользователь переходил по ссылке и подключал свой криптокошелек, в действие вступал wallet drainer — специализированный скрипт-дрейнер. Вместо стандартной транзакции пользователю предлагалось подписать запрос на «одобрение» (approve) или передачу прав управления активами. Как только подпись была поставлена, смарт-контракт мгновенно выводил все доступные токены SOL и SPL с адреса жертвы.

Отмывание средств: Wallet Drainer Using Google Ads Steals 59M Solana Flips BNB

После кражи колоссальной суммы в 59 млн SOL, преступники начали процесс легализации средств, чтобы замести следы. Для этого использовался метод «флиппинга» или конвертации активов через межсетевые мосты (cross-chain bridges) и миксеры.

Значительная часть украденных средств была переведена в BNB (Binance Coin). Такая стратегия «flips BNB» позволяет злоумышленникам перемещать капитал между разными блокчейнами, затрудняя работу аналитических сервисов вроде Chainalysis или TRM Labs. Перевод активов в экосистему BNB Chain и последующий обмен на стейблкоины — классический путь для вывода средств из-под удара мониторинга сети Solana.

Как защитить свои активы от дрейнеров

Чтобы не стать жертвой подобных атак, придерживайтесь следующих правил:

1. Игнорируйте спонсорские ссылки. Никогда не переходите по рекламным объявлениям Google Ads, ведущим на криптосервисы. Вводите URL вручную или используйте официальные закладки.

2. Используйте аппаратные кошельки. Ledger или Trezor значительно снижают риск автоматического слива средств.

3. Проверяйте разрешения (Approvals). Регулярно очищайте смарт-контракты через сервисы вроде Revoke.cash, чтобы отозвать доступ к вашим токенам.