Les utilisateurs de DeFi sur Solana touchés par l'extension malveillante « Bull Checker »
- Jupiter a signalé une extension de navigateur malveillante, « Bull Checker », ciblant les utilisateurs de Solana.
- L'extension a vidé les portefeuilles des utilisateurs en transférant des jetons lors d'interactions normales avec des applications décentralisées (dApps).
- Jupiter exhorte les utilisateurs à désinstaller immédiatement toute extension disposant des autorisations de lecture et de modification.
Le dernier rapport de Jupiter a signalé une nouvelle extension de navigateur malveillante qui aurait vidé les portefeuilles de plusieurs utilisateurs de Solana. Après une enquête approfondie, l'agrégateur d'échanges décentralisés a identifié l'extension appelée « Bull Checker » ciblant les sous-reddits liés à Solana.
Une action rapide est intervenue de la part du DEX alors que des rapports faisaient état d'un petit nombre d'utilisateurs de DeFi sur Solana dont les portefeuilles avaient été vidés au cours de la semaine dernière.
Jupiter signale « Bull Checker »
Le fondateur pseudonyme de Jupiter, Meow, a mentionné dans un post sur X qu'une équipe dirigée par la plateforme avait passé de longues heures à essayer de comprendre la cause racine de certaines attaques contre les utilisateurs de DeFi sur Solana. Ils ont découvert que « Bull Checker » ciblait les utilisateurs de Reddit sur Solana et d'autres sous-reddits.
Le rapport suggère que les utilisateurs avec cette extension interagissaient normalement avec les dApps mais présentaient la possibilité que leurs tokens soient déplacés malicieusement vers un autre portefeuille une fois la transaction terminée. Il a ajouté qu'aucune vulnérabilité n'a été trouvée dans aucun des dapps ou portefeuilles.
Il a conseillé aux utilisateurs qui utilisent encore l'extension ou des extensions disposant de permissions étendues inaccessibles de les supprimer immédiatement. L'enquête a révélé que le « Bull Checker » détient la permission de lire et de modifier toutes les données du site web. Cela s'avère être une cause potentielle.
Le rapport a souligné que Raydium a confirmé que son utilisateur affecté avait la même extension installée. Cependant, l'extension de navigateur malveillante était censée être une extension en lecture seule permettant aux utilisateurs de voir les détenteurs de memecoins. Il a ajouté qu'il n'y avait aucune raison pour qu'une telle extension ait besoin de lire ou d'écrire des données sur tous les sites web. Plusieurs utilisateurs ont continué à installer et à utiliser l'extension.
Au cours des derniers jours, notre équipe et les modérateurs dirigés par @0xSoju et @0xYankee ont passé des heures sans fin à essayer de trouver la cause racine de certaines attaques contre les utilisateurs de DeFi sur Solana.
Avec l'aide de @offside_labs, @blowfishxyz et d'autres, nous avons identifié une extension malveillante appelée « Bull… https://t.co/jmzOWKE7P8 pic.twitter.com/KKiHJhI7dx
— meow (@weremeow) août 19, 2024
Meow émet un avis
Meow a conseillé qu'une extension malveillante a été identifiée pour l'instant, mais qu'il pourrait y avoir d'autres extensions similaires susceptibles d'affecter les utilisateurs. Les rapports supplémentaires de drains n'ont pas pu être tracés. Si un utilisateur soupçonne qu'une extension dispose à la fois des permissions de lecture et de modification, il doit la désinstaller immédiatement. Ne tombez pas dans le piège du battage médiatique ; le fait que quelque chose obtienne des votes positifs sur Reddit ne le rend pas sûr, a-t-il ajouté.
Cela survient alors que les memecoins basés sur Solana rencontraient des difficultés sur le marché. Le prix de DogWifHat (WIF) a enregistré une baisse de 37 % au cours des 30 derniers jours, et BONK le prix a chuté d'environ 40 % sur la même période.
Les prix de Solana (SOL) et Jupiter (JUP) ont également connu un plongeon de 15 % et 22 % au cours du dernier mois, impactant tout son écosystème. SOL est négocié à un prix moyen de 147,11 $, au moment de la rédaction de cet article. Son volume de négociation sur 24 heures a augmenté de 10 % pour s'établir à 2,29 milliards de dollars.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans la crypto et la finance, avec huit ans d'expérience en rédaction. Il couvre l'actualité des marchés cryptographiques, de la réglementation, de la DeFi et des écosystèmes d'échanges. Il a travaillé pour Coingape, Todayq et Newsroompost. Ashish détient un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa, et bien d'autres.
