Ascolta l'episodio
In breve
Il drainer di Solana chiede all'utente di firmare una tx con Cross Program Invocation (CPI) verso un programma malevolo. La simulazione di Phantom potrebbe non segnalarlo se il programma è sconosciuto. Il drainer trasferisce SOL + token...
Come funziona
Il drainer di Solana chiede all'utente di firmare una tx con Cross Program Invocation (CPI) verso un programma malevolo. La simulazione di Phantom potrebbe non segnalarlo se il programma è sconosciuto. Il drainer trasferisce SOL + token...
Indicatori rossi
- (1) la tx contiene CPI verso un ID programma sconosciuto (non 11111111111111111111111111111111 system, TokenkegQfeZyiNwAJbNbGKPFXCWuBvf9Ss623VQ5DA, o router noti di Jupiter/Raydium)
- (2) la tx include chiusura del token account + trasferimento nella stessa istruzione
- (3) la simulazione mostra più trasferimenti in uscita di token sconosciuti
- (4) il sito chiede all'utente di 'firmare il claim' prima di qualsiasi trasferimento di valore
- (5) Phantom mostra un avviso di 'rischio elevato'
Cosa fare
- 1attivare il simulatore Blowfish di Phantom
- 2rifiutare qualsiasi tx con CPI verso programmi sconosciuti. SE VITTIMA: spostare i fondi, presentare segnalazione a Chainabuse + sicurezza di solana.org
Fonte
FAQ
Drainer CPI su Solana — invocazione di programma malevolo e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
(1) la tx contiene CPI verso un ID programma sconosciuto (non 11111111111111111111111111111111 system, TokenkegQfeZyiNwAJbNbGKPFXCWuBvf9Ss623VQ5DA, o router noti di Jupiter/Raydium); (2) la tx include chiusura del token account + trasferimento nella stessa istruzione; (3) la simulazione mostra più trasferimenti in uscita di token sconosciuti
Cosa devo fare subito?
attivare il simulatore Blowfish di Phantom; rifiutare qualsiasi tx con CPI verso programmi sconosciuti. SE VITTIMA: spostare i fondi, presentare segnalazione a Chainabuse + sicurezza di solana.org
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.