El último informe de Júpiter señaló una nueva extensión de navegador maliciosa que supuestamente ha agotado las billeteras de varios usuarios de Solana . Después de una extensa investigación, el agregador de intercambios descentralizadodentla extensión llamada 'Bull Checker' dirigida a subreddits relacionados con Solana.
DEX entra en juego con una acción rápida a medida que los informes de un pequeño número de usuarios que utilizan Solana DeFi se agotaron durante la última semana.
Banderas rojas de Júpiter 'Bull Checker'
El fundador seudónimo de Júpiter, Meow, mencionó en una publicación de X que un equipo encabezado por la plataforma pasó largas horas tratando de descubrir la causa raíz de algunos ataques a los usuarios de Solana DeFi . Descubrieron que 'Bull Checker' estaba dirigido a usuarios de Reddit en Solana y otros subreddits.
El informe sugiere que los usuarios con esta extensión interactuaban con las dApps normalmente, pero tenían la posibilidad de que sus tokens se movieran maliciosamente a otra billetera al finalizar la transacción. Agregó que no se encontró ninguna vulnerabilidad en ninguna de las dapps o billeteras.
Aconsejó a los usuarios que todavía usan la extensión o extensiones con amplios permisos fuera de su alcance que las eliminen de inmediato. La investigación encontró que 'Bull Checker' tiene permiso para leer y cambiar todos los datos del sitio web. Esta resulta ser una causa potencial.
El informe destacó que Raydium ha confirmado que su usuario afectado tiene instalada la misma extensión. Sin embargo, se suponía que la extensión maliciosa del navegador era una extensión de solo lectura que permitía a los usuarios ver a los poseedores de monedas meme. Agregó que no debería ser necesaria una extensión como esta para leer o escribir datos en todos los sitios web. Varios usuarios continuaron instalando y usando la extensión.
En los últimos días, nuestro equipo y mods encabezados por @0xSoju y @0xYankee han pasado interminables horas tratando de descubrir la causa raíz de algunos ataques a Solana DeFi .
Con la ayuda de @offside_labs , @blowfishxyz y otros, hemos dent una extensión maliciosa llamada "Bull… https://t.co/jmzOWKE7P8 pic.twitter.com/KKiHJhI7dx
– miau 喵 (@weremeow) 19 de agosto de 2024
Aviso sobre problemas de maullidos
Meow informó que por ahora se hadentuna extensión maliciosa, pero que aún puede haber otras extensiones similares que puedan afectar a los usuarios. No se han podido tracmás informes sobre drenajes. Si un usuario sospecha que una extensión tiene permisos de lectura y cambio, desinstálela inmediatamente. No se deje engañar por las exageraciones; El hecho de que algo obtenga votos positivos en Reddit no lo hace seguro, agregó.
Esto llega en un momento en que Solana estaban pasando por momentos difíciles en el mercado. El precio de DogWifHat (WIF) experimentó una caída del 37% en los últimos 30 días y de BONK cayó alrededor del 40% en el mismo período.
Los precios de Solana (SOL) y Júpiter (JUP) también experimentaron una caída del 15% y 22% durante el último mes, lo que afectó a todo su ecosistema. SOL cotiza a un precio promedio de 147,11 dólares, al momento de esta publicación. Su volumen de operaciones de 24 horas aumentó un 10% hasta situarse en 2.290 millones de dólares.
Academia Cryptopolitan: Próximamente, una nueva forma de obtener ingresos pasivos con DeFi en 2025. Obtenga más información