Usuarios de DeFi en Solana afectados por la extensión maliciosa 'Bull Checker'
- Jupiter reportó una extensión maliciosa para navegador, 'Bull Checker', dirigida a usuarios de Solana.
- La extensión vació las billeteras de los usuarios al mover tokens durante interacciones regulares con dApps.
- Jupiter insta a los usuarios a desinstalar inmediatamente cualquier extensión con permisos de lectura y modificación.
El último informe de Jupiter señaló una nueva extensión de navegador maliciosa que supuestamente ha vaciado las carteras de varios usuarios de Solana. Tras una investigación exhaustiva, el agregador de intercambios descentralizados identificó la extensión llamada 'Bull Checker' que apunta a los subreddits relacionados con Solana.
La acción rápida entra en juego por parte del DEX ya que los informes de un pequeño número de usuarios de DeFi en Solana que fueron vaciados durante la última semana.
Jupiter marca como señal de alerta a 'Bull Checker'
El fundador pseudónimo de Jupiter, Meow, mencionó en una publicación en X que un equipo encabezado por la plataforma pasó largas horas intentando averiguar la causa raíz de algunos ataques a los usuarios de DeFi en Solana. Descubrieron que 'Bull Checker' estaba apuntando a los usuarios de Reddit en Solana y otros subreddits.
El informe sugiere que los usuarios con esta extensión interactuaban normalmente con las dApps pero tenían la posibilidad de que sus tokens fueran movidos maliciosamente a otra cartera al completar la transacción. Añadió que no se encontró ninguna vulnerabilidad en ninguna de las dapps ni carteras.
Consejó a los usuarios que aún usan la extensión o extensiones con permisos extensos fuera de su alcance que sean eliminadas inmediatamente. La investigación encontró que 'Bull Checker' tiene permiso para leer y cambiar todos los datos del sitio web. Esto resulta ser una causa potencial.
El informe destacó que Raydium ha confirmado que su usuario afectado tiene la misma extensión instalada. Sin embargo, la extensión de navegador maliciosa se suponía que era una extensión de solo lectura que permitía a los usuarios ver los holders de las monedas meme. Añadió que no debería haber necesidad de una extensión como esta para leer o escribir datos en todos los sitios web. Varios usuarios continuaron instalando y usando la extensión.
En los últimos días, nuestro equipo y los moderadores encabezados por @0xSoju y @0xYankee han pasado horas interminables intentando averiguar la causa raíz de algunos ataques a los usuarios de DeFi en Solana.
Con la ayuda de @offside_labs, @blowfishxyz y otros, hemos identificado una extensión maliciosa llamada "Bull… https://t.co/jmzOWKE7P8 pic.twitter.com/KKiHJhI7dx
— meow (@weremeow) agosto 19, 2024
Meow emite aviso
Meow aconsejó que por ahora se ha identificado una extensión maliciosa, pero aún podría haber otras extensiones de este tipo que puedan afectar a los usuarios. No se han podido rastrear más informes de vaciados. Si un usuario sospecha que una extensión tiene permisos de lectura y cambio, desinstálala inmediatamente. No caigas en el hype; el hecho de que algo obtenga upvotes en Reddit no lo hace seguro, añadió.
Esto ocurre en un momento en el que las monedas meme basadas en Solana estaban teniendo dificultades en el mercado. El precio de DogWifHat (WIF) experimentó una caída del 37% en los últimos 30 días, y BONK el precio ha caído alrededor de 40% en el mismo período.
Los precios de Solana (SOL) y Jupiter (JUP) también han experimentado caídas del 15% y el 22%, respectivamente, durante el último mes, afectando a todo su ecosistema. SOL se negocia a un precio promedio de $147.11 al momento de la redacción. Su volumen de negociación de 24 horas ha aumentado un 10%, situándose en $2.29 mil millones.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Ashish Kumar
Ashish Kumar es periodista especializado en criptomonedas y finanzas con ocho años de experiencia en redacciones. Cubre lo que ocurre en los mercados de criptomonedas, la regulación, DeFi y los ecosistemas de exchanges. Ha trabajado en Coingape, Todayq y Newsroompost. Ashish posee un PGDP en Periodismo Inglés del IIMC. También ha entrevistado a figuras del sector como Arthur Hayes, Yat Siu, Austin Federa y más.
