- Jupiter meldete eine bösartige Browsererweiterung namens ‚Bull Checker', die auf Solana-Nutzer abzielte.
- Die Erweiterung leerte die Wallets der Nutzer, indem sie Token während regulärer dApp-Interaktionen verschob.
- Jupiter fordert Nutzer dringend auf, alle Erweiterungen mit Lese- und Schreibberechtigungen sofort zu deinstallieren.
Jupiters neuester Bericht markierte eine neue bösartige Browsererweiterung, die angeblich die Wallets mehrerer Solana-Nutzer geleert hat. Nach einer umfangreichen Untersuchung identifizierte der dezentrale Börsenaggregator die Erweiterung namens „Bull Checker“, die auf Solana-bezogene Subreddits abzielte.
Schnelles Handeln kommt ins Spiel, da die Berichte über eine kleine Anzahl von Nutzern, deren Solana-DeFi-Wallets in der letzten Woche geleert wurden, vorlagen.
Jupiter rot markiert „Bull Checker“
Der pseudonyme Jupiter-Gründer Meow erwähnte in einem X-Post, dass ein Team unter der Leitung der Plattform lange Stunden damit verbracht hat, die Ursache einiger Angriffe auf Solana-DeFi-Nutzer herauszufinden. Sie fanden heraus, dass „Bull Checker“ Reddit-Nutzer auf Solana und anderen Subreddits anvisierte.
Die Bericht deutet darauf hin, dass Nutzer mit dieser Erweiterung dApps normal nutzten, aber die Möglichkeit bestand, dass ihre Token nach Abschluss der Transaktion böswillig in eine andere Wallet verschoben wurden. Es wurde hinzugefügt, dass keine Schwachstelle in irgendeiner der dApps oder Wallets gefunden wurde.
Es riet den Nutzern, die immer noch die Erweiterung oder Erweiterungen mit weitreichenden Berechtigungen nutzen, diese sofort zu entfernen. Die Untersuchung ergab, dass der „Bull Checker“ die Berechtigung hat, alle Daten auf der Website zu lesen und zu ändern. Dies stellt sich als potenzielle Ursache heraus.
Der Bericht hob hervor, dass Raydium bestätigt hat, dass ihr betroffener Nutzer dieselbe Erweiterung installiert hat. Die bösartige Browsererweiterung sollte jedoch eine schreibgeschützte Erweiterung sein, die es Nutzern ermöglichte, die Halter von Meme-Coins anzusehen. Es wurde hinzugefügt, dass es keine Notwendigkeit geben sollte, eine solche Erweiterung zu benötigen, um Daten auf allen Websites zu lesen oder zu schreiben. Mehrere Nutzer installierten und nutzten die Erweiterung weiterhin.
In den letzten Tagen haben unser Team und die Moderatoren unter der Leitung von @0xSoju & @0xYankee endlose Stunden damit verbracht, die Ursache einiger Angriffe auf Solana-DeFi-Nutzer herauszufinden.
Mit Hilfe von @offside_labs, @blowfishxyz & anderen haben wir eine bösartige Erweiterung namens „Bull… https://t.co/jmzOWKE7P8 pic.twitter.com/KKiHJhI7dx
— meow (@weremeow) August 19, 2024
Meow gibt Warnung heraus
Meow riet, dass derzeit eine bösartige Erweiterung identifiziert wurde, es aber möglicherweise noch andere solche Erweiterungen gibt, die die Nutzer beeinträchtigen können. Weitere Berichte über geleerte Wallets konnten nicht zurückverfolgt werden. Wenn ein Nutzer vermutet, dass eine Erweiterung sowohl Lese- als auch Schreibberechtigungen hat, sollte er sie sofort deinstallieren. Lassen Sie sich nicht von Hype leiten; nur weil etwas auf Reddit Upvotes bekommt, macht es es noch nicht sicher, wurde hinzugefügt.
Dies geschieht zu einer Zeit, in der Solana-basierte Meme-Coins auf dem Markt Schwierigkeiten hatten. Der Preis von DogWifHat (WIF) sank in den letzten 30 Tagen um 37 %, und BONK der Preis ist im selben Zeitraum um etwa 40% gefallen.
Die Preise von Solana (SOL) und Jupiter (JUP) sind im letzten Monat ebenfalls um 15 % bzw. 22 % eingebrochen, was das gesamte Ökosystem betrifft. SOL wird zum Zeitpunkt der Drucklegung durchschnittlich zu 147,11 USD gehandelt. Das 24-Stunden-Handelsvolumen ist um 10 % auf 2,29 Milliarden USD gestiegen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Ashish Kumar
Ashish Kumar ist ein Krypto- und Finanzjournalist mit acht Jahren Erfahrung in der Nachrichtenredaktion. Er berichtet über Entwicklungen in den Kryptomärkten, Regulierungen, DeFi und Ökosysteme von Börsen. Er arbeitete für Coingape, Todayq und Newsroompost. Ashish besitzt einen PGDP in englischer Journalistik vom IIMC. Zudem interviewte er Branchenexperten wie Arthur Hayes, Yat Siu, Austin Federa und weitere.
