Radar Truffe

Come riconoscere Drainer CPI su Solana — invocazione di programma malevolo?

Pubblicato il

Ascolta l'episodio

In breve

Il drainer di Solana chiede all'utente di firmare una tx con Cross Program Invocation (CPI) verso un programma malevolo. La simulazione di Phantom potrebbe non segnalarlo se il programma è sconosciuto. Il drainer trasferisce SOL + token...

Come funziona

Il drainer di Solana chiede all'utente di firmare una tx con Cross Program Invocation (CPI) verso un programma malevolo. La simulazione di Phantom potrebbe non segnalarlo se il programma è sconosciuto. Il drainer trasferisce SOL + token...

Indicatori rossi

  • (1) la tx contiene CPI verso un ID programma sconosciuto (non 11111111111111111111111111111111 system, TokenkegQfeZyiNwAJbNbGKPFXCWuBvf9Ss623VQ5DA, o router noti di Jupiter/Raydium)
  • (2) la tx include chiusura del token account + trasferimento nella stessa istruzione
  • (3) la simulazione mostra più trasferimenti in uscita di token sconosciuti
  • (4) il sito chiede all'utente di 'firmare il claim' prima di qualsiasi trasferimento di valore
  • (5) Phantom mostra un avviso di 'rischio elevato'

Cosa fare

  1. 1attivare il simulatore Blowfish di Phantom
  2. 2rifiutare qualsiasi tx con CPI verso programmi sconosciuti. SE VITTIMA: spostare i fondi, presentare segnalazione a Chainabuse + sicurezza di solana.org

Fonte

Phantom-Security

Fonte verificata da Mythos Forensic Team

https://phantom.app/learn/blog

FAQ

Drainer CPI su Solana — invocazione di programma malevolo e una truffa reale?

Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.

Quali sono i primi segnali?

(1) la tx contiene CPI verso un ID programma sconosciuto (non 11111111111111111111111111111111 system, TokenkegQfeZyiNwAJbNbGKPFXCWuBvf9Ss623VQ5DA, o router noti di Jupiter/Raydium); (2) la tx include chiusura del token account + trasferimento nella stessa istruzione; (3) la simulazione mostra più trasferimenti in uscita di token sconosciuti

Cosa devo fare subito?

attivare il simulatore Blowfish di Phantom; rifiutare qualsiasi tx con CPI verso programmi sconosciuti. SE VITTIMA: spostare i fondi, presentare segnalazione a Chainabuse + sicurezza di solana.org

LegalAudit puo controllare il mio caso?

Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.