Botnet kaapt Solana-presale: meer dan duizend wallets grijpen WET-tokenverkoop binnen seconden

Een geplande tokenverkoop op het Solana-netwerk is ontspoord nadat een botnet vrijwel alle beschikbare WET-tokens heeft opgekocht binnen enkele seconden. Hierdoor kregen reguliere investeerders vrijwel geen kans om deel te nemen aan de presale.

Presale in recordtijd weggekocht

De presale werd georganiseerd via de gedecentraliseerde handelsdienst Jupiter, waar Solana-project HumidiFi zijn nieuwe WET-token wilde lanceren. De verkoop leek succesvol doordat alle tokens direct waren uitverkocht, maar later bleek dat meer dan 1100 van de 1530 deelnemende wallets door één partij werden aangestuurd.

Volgens HumidiFi had een botfarm de verkoop volledig gemanipuleerd, waardoor de presale oneerlijk verliep.

HumidiFi annuleert verkoop en kondigt nieuwe token aan

HumidiFi heeft de aanval bevestigd en besloot de oorspronkelijke lancering volledig te annuleren. Het team werkt aan een nieuwe token en zal eerlijke deelnemers compenseren met een pro-rata airdrop. De aanvaller wordt uitgesloten.

De nieuwe openbare verkoop staat gepland voor maandag.

Analysebedrijf koppelt aanval aan één groep

Blockchain-analysebedrijf Bubblemaps onderzocht de presale en ontdekte dat een groot deel van de wallets dezelfde kenmerken vertoonde. Het ging om nieuwe accounts zonder eerdere transacties, allemaal gevuld met identieke bedragen aan Solana-tokens binnen een kort tijdskader.

CEO Nick Vaiman verklaarde dat het gedrag van deze wallets sterk overeenkwam, wat duidt op aansturing door één enkele entiteit. Door een fout van een van de walletclusters kon de aanval worden gelinkt aan een X/Twitter-account met de naam “Ramarxyz”, dat later zelfs publiekelijk om terugbetaling vroeg.

Toename van Sybil-aanvallen bij crypto-projecten

De aanval staat niet op zichzelf. Eerder deze maand werden meerdere Solana-projecten getroffen door vergelijkbare Sybil-aanvallen, waarbij één speler via honderden nepaccounts grote delen van tokenvoorraden wist te bemachtigen.

Voorbeelden hiervan zijn de APR-airdrop van aPriori, waarbij één entiteit 60 procent van de tokens claimde, en de situatie bij Edel Finance, waar wallets die aan het project gelinkt werden 30 procent van de tokens wisten veilig te stellen.

Volgens Vaiman vormen dit soort aanvallen een groeiende bedreiging voor nieuwe crypto-initiatieven. Hij dringt aan op betere detectiesystemen, strengere controles en mogelijk identiteitsverificatie voor deelnemers aan presales en airdrops.