Gli utenti DeFi di Solana colpiti dall'estensione dannosa 'Bull Checker'
- Jupiter ha segnalato un'estensione browser dannosa, 'Bull Checker', che prende di mira gli utenti Solana.
- L'estrazione ha svuotato i portafogli degli utenti spostando token durante le normali interazioni con le dApp.
- Jupiter invita gli utenti a disinstallare immediatamente qualsiasi estensione con permessi di lettura e modifica.
L'ultimo rapporto di Jupiter ha segnalato una nuova estensione del browser dannosa che avrebbe svuotato i portafogli di diversi utenti di Solana. Dopo un'indagine approfondita, l'aggregatore di exchange decentralizzati ha identificato l'estensione chiamata 'Bull Checker' che prende di mira i subreddit legati a Solana.
Un'azione rapida è stata messa in campo dal DEX poiché sono stati riportati casi di un piccolo numero di utenti che utilizzano Solana DeFi con portafogli svuotati nella scorsa settimana.
Jupiter segnala 'Bull Checker'
Il fondatore pseudonimo di Meow ha menzionato in un post su X che un team guidato dalla piattaforma ha passato molte ore a cercare di capire la causa radice di alcuni attacchi agli utenti DeFi di Solana. Hanno scoperto che 'Bull Checker' prendeva di mira gli utenti di Reddit su Solana e altri subreddit.
Il rapporto suggerisce che gli utenti con questa estensione interagissero normalmente con le dApp ma avessero la possibilità che i loro token venissero spostati malevolmente in un altro portafoglio al completamento della transazione. Ha aggiunto che non è stata trovata alcuna vulnerabilità in nessuna delle dapp o portafogli.
Ha consigliato agli utenti che stanno ancora utilizzando l'estensione o estensioni con permessi estesi fuori portata di rimuoverle immediatamente. L'indagine ha trovato che 'Bull Checker' detiene il permesso di leggere e modificare tutti i dati sul sito web. Questo si è rivelato essere una potenziale causa.
Il rapporto ha evidenziato che Raydium ha confermato che il loro utente interessato ha la stessa estensione installata. Tuttavia, l'estensione del browser dannosa dovrebbe essere un'estensione di sola lettura che permetteva agli utenti di visualizzare i detentori di meme coin. Ha aggiunto che non ci dovrebbe essere bisogno di un'estensione come questa per leggere o scrivere dati su tutti i siti web. Diversi utenti hanno continuato ad installare e utilizzare l'estensione.
Negli ultimi giorni, il nostro team e i moderatori guidati da @0xSoju e @0xYankee hanno passato ore infinite cercando di scoprire la causa radice di alcuni attacchi agli utenti DeFi di Solana.
Con l'aiuto di @offside_labs, @blowfishxyz e altri, abbiamo identificato un'estensione dannosa chiamata "Bull… https://t.co/jmzOWKE7P8 pic.twitter.com/KKiHJhI7dx
— meow (@weremeow) Agosto 19, 2024
Meow emette avviso
Meow ha consigliato che per ora è stata identificata un'estensione dannosa, ma potrebbero esserci ancora altre estensioni simili che possono impattare gli utenti. Non sono stati rintracciati altri rapporti di svuotamenti. Se un utente sospetta che un'estensione abbia sia permessi di lettura che di modifica, la disinstalla immediatamente. Non cadere nell'hype; solo perché qualcosa ottiene upvote su Reddit non significa che sia sicura, ha aggiunto.
Questo avviene in un momento in cui le meme coin basate su Solana stavano avendo difficoltà nel mercato. Il prezzo di DogWifHat (WIF) ha visto un calo del 37% negli ultimi 30 giorni, e BONK il prezzo è sceso di circa 40% nello stesso periodo.
I prezzi di Solana (SOL) e Jupiter (JUP) hanno anche visto un calo del 15% e del 22% nell'ultimo mese, impattando l'intero ecosistema. SOL è scambiato a un prezzo medio di $147,11, al momento della stampa. Il suo volume di trading a 24 ore è aumentato del 10% attestandosi a $2,29 miliardi.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
