Scam Watch

Como reconocer Solana CPI drain — malicious program invocation?

TLDR

Solana drainer asks user to sign a tx with Cross Program Invocation (CPI) to a malicious program. Phantom simulation may not flag if program is unknown. Drainer transfers SOL + SPL tokens in one tx. Indicators: (1) tx contains CPI to...

Como funciona

Solana drainer asks user to sign a tx with Cross Program Invocation (CPI) to a malicious program. Phantom simulation may not flag if program is unknown. Drainer transfers SOL + SPL tokens in one tx. Indicators: (1) tx contains CPI to...

Señales de alerta

  • Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
  • Enlace o remitente que no coincide con la organizacion oficial.
  • Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Qué hacer

  1. 1No hagas clic, no pagues, no instales apps ni compartas codigos.
  2. 2Verifica desde el sitio, la app o el numero oficial escrito manualmente.
  3. 3Si ya interactuaste, bloquea tarjetas o cuentas y denuncia el incidente.

Fuente

Phantom-Security

Fuente verificada por Mythos Forensic Team

https://phantom.app/learn/blog

FAQ

Es Solana CPI drain — malicious program invocation una estafa real?

Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.

Cuales son las primeras senales?

Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Que debo hacer primero?

No hagas clic, no pagues, no instales apps ni compartas codigos.; Verifica desde el sitio, la app o el numero oficial escrito manualmente.; Si ya interactuaste, bloquea tarjetas o cuentas y denuncia el incidente.

Puede LegalAudit revisar mi caso?

Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.