مستخدمو التمويل اللامركزي على Solana يتأثرون بامتداد المتصفح الخبيث 'Bull Checker'
- أبلغت Jupiter عن امتداد متصفح ضار يُدعى "Bull Checker" يستهدف مستخدمي Solana.
- قام الامتداد بتصريف محافظ المستخدمين من خلال نقل الرموز أثناء تفاعلات التطبيقات اللامركزية (dApps) العادية.
- تحث Jupiter المستخدمين على إلغاء تثبيت أي امتدادات تتمتع بصلاحيات القراءة والتعديل فوراً.
أشار أحدث تقرير صادر عن Jupiter إلى امتداد متصفح خبيث جديد يُزعم أنه أفقد محافظ عدة مستخدمين على Solana أموالهم. وبعد تحقيق موسع، حددت منصة التبادل اللامركزية (DEX) الامتداد المسمى 'Bull Checker' الذي يستهدف منتديات Reddit المتعلقة بـ Solana.
تأتي الإجراءات السريعة من قبل منصة التبادل اللامركزية (DEX) بعد تقارير عن تعرض عدد صغير من مستخدمي التمويل اللامركزي على Solana لسرقة أموالهم خلال الأسبوع الماضي.
Jupiter يرفع العلم الأحمر بشأن 'Bull Checker'
ذكر المؤسس المجهول لهوية Jupiter، Meow، في منشور على منصة X أن فريقاً بقيادة المنصة قضى ساعات طويلة في محاولة لفهم السبب الجذري لهجمات معينة استهدفت مستخدمي التمويل اللامركزي على Solana. ووجدوا أن 'Bull Checker' يستهدف مستخدمي Reddit على Solana ومنتديات فرعية أخرى.
ال تقرير تشير التقارير إلى أن المستخدمين الذين يستخدمون هذا الامتداد كانوا يتفاعلون مع التطبيقات اللامركزية (dApps) بشكل طبيعي، لكنهم كانوا معرضين لخطر نقل رموزهم بشكل خبيث إلى محفظة أخرى عند اكتمال المعاملة. وأضافت أن البحث لم يعثر على أي ثغرة في أي من التطبيقات اللامركزية أو المحافظ.
نصحت المستخدمين الذين لا يزالون يستخدمون الامتداد أو الامتدادات ذات الصلاحيات الواسعة وغير الخاضعة للرقابة بإزالتها على الفور. ووجد التحقيق أن 'Bull Checker' يمتلك صلاحية قراءة وتغيير جميع البيانات على الموقع، مما يشكل سبباً محتملاً للمشكلة.
سلط التقرير الضوء على أن Raydium أكدت أن مستخدمها المتأثر لديه نفس الامتداد مثبتاً. ومع ذلك، كان من المفترض أن يكون امتداد المتصفح الخبيث امتداداً للقراءة فقط يسمح للمستخدمين بعرض حاملي عملات الميم. وأضافت أنه لا ينبغي أن يكون هناك حاجة لامتداد مثل هذا لقراءة أو كتابة البيانات على جميع المواقع. واصل العديد من المستخدمين تثبيت واستخدام الامتداد.
خلال الأيام القليلة الماضية، قضى فريقنا والمشرفون بقيادة @0xSoju و @0xYankee ساعات لا تحصى في محاولة للكشف عن السبب الجذري لهجمات معينة استهدفت مستخدمي التمويل اللامركزي (DeFi) على شبكة Solana.
بمساعدة @offside_labs، @blowfishxyz وآخرون، حددنا امتداداً متصفحا خبيثاً يُدعى "Bull… https://t.co/jmzOWKE7P8 pic.twitter.com/KKiHJhI7dx
— meow (@weremeow) أغسطس 19، 2024
Meow يصدر تحذيراً
نصح Meow بأنه تم تحديد امتداد خبيث واحد حتى الآن، لكن قد تكون هناك امتدادات أخرى من هذا القبيل يمكن أن تؤثر على المستخدمين. لم يتم تتبع المزيد من تقارير السرقات. إذا اشتبه المستخدم في أن امتداداً ما يمتلك صلاحيات القراءة والتغيير، فيجب عليه إلغاء تثبيته على الفور. لا تقع في فخ الهypes؛ مجرد حصول شيء على تصويتات إيجابية على Reddit لا يجعله آمناً، كما أضافت.
يأتي هذا في وقت كانت فيه عملات الميم القائمة على Solana تواجه صعوبات في السوق. شهد سعر DogWifHat (WIF) انخفاضاً بنسبة 37% خلال آخر 30 يوماً، و BONK انخفض السعر بنسبة حوالي 40% في نفس الفترة.
شهدت أسعار Solana (SOL) و Jupiter (JUP) أيضاً انخفاضاً بنسبة 15% و 22% على التوالي خلال الشهر الماضي، مما أثر على النظام البيئي بأكمله. يتداول SOL بسعر متوسط قدره 147.11 دولاراً، عند وقت إعداد التقرير. وارتفع حجم التداول على مدار 24 ساعة بنسبة 10% ليصل إلى 2.29 مليار دولار.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
عاشيش كومار
أشيش كومار صحفي متخصص في العملات الرقمية والمالية، يمتلك ثماني سنوات من الخبرة في غرف الأخبار. يغطي تطورات أسواق العملات الرقمية، واللوائح التنظيمية، والتمويل اللامركزي (DeFi)، ونظم البيئات التبادلية. عمل مع Coingape وTodayq وNewsroompost. يحمل أشيش شهادة PGDP في الصحافة الإنجليزية من المعهد الهندي للاتصالات والإعلام (IIMC). كما أجرى مقابلات مع شخصيات بارزة في القطاع، بما في ذلك آرثر هايز ويات سيو وأوستن فيديرا وغيرهم.
