Jupiterの最新のレポートは、複数のSolanaユーザーのウォレットから資金を盗んだとされる新しい悪意のあるブラウザ拡張機能を指摘しました。広範な調査の後、分散型取引所アグリゲーターは、Solana関連のサブレッドを対象とした「Bull Checker」と呼ばれる拡張機能を特定しました。

過去1週間で、少数のSolana DeFiユーザーのウォレットが盗まれたという報告を受け、DEXは迅速な行動を起こしました。

Jupiterが「Bull Checker」に赤旗を掲げる

匿名のJupiter創設者であるMeow氏は、Xでの投稿で、プラットフォームのチームがSolana DeFiユーザーに対するいくつかの攻撃の根本原因を解明するために長時間費やしたと述べました。彼らは、「Bull Checker」がSolanaおよび他のサブレッドのRedditユーザーを対象としていることを発見しました。

この拡張機能を使用しているユーザーは通常dAppsと相互作用しているようだが、トランザクション完了時にトークンが悪意を持って別のウォレットに移動される可能性があることを示唆しています。また、いずれの脆弱性も見つからなかったと付け加えています。

この レポート この拡張機能を使用していたユーザーは通常通りdAppsとやり取りしていたが、トランザクション完了時にトークンが悪意を持って別のウォレットへ移動される可能性があった。また、どの dApps やウォレットにも脆弱性は発見されなかった。

当局は、まだ拡張機能を使用している、またはアクセス不能な広範な権限を持つ拡張機能を使用しているユーザーに対し、直ちに削除するよう助言した。調査の結果、「Bull Checker」はウェブサイトのすべてのデータを読み取り、変更する権限を持っていることが判明した。これが潜在的な原因であることがわかった。

レポートは、Raydiumが影響を受けたユーザーに同じ拡張機能がインストールされていることを確認したと強調した。しかし、この悪意のあるブラウザ拡張機能は、ユーザーがミームコインの保有者を表示できる読み取り専用の拡張機能であるはずだった。また、このような拡張機能がすべてのウェブサイトのデータを読み書きする必要はないと付け加えた。複数のユーザーが引き続きこの拡張機能をインストールして使用し続けた。

過去数日間、@0xSoju と @0xYankee が率いる当チームとモデレーターは、ソラナDeFiユーザーに対するいくつかの攻撃の根本原因を解明するために延々と時間を費やしてきた。

@offside_labs、@blowfishxyz 及びその他の支援により、「Bull… https://t.co/jmzOWKE7P8 pic.twitter.com/KKiHJhI7dx という悪意のある拡張機能を特定した。

— meow (@weremeow) 8月 19日、 2024

Meowが注意喚起を発出

Meowは、現在1つの悪意のある拡張機能が特定されたが、ユーザーに影響を与える可能性のある他の同種の拡張機能がまだ存在する可能性があるとしている。流出事件に関する追加報告は追跡できていない。ユーザーが拡張機能に読み取りおよび変更の両方の権限があると疑う場合は、直ちにアンインストールするよう助言した。また、 hype に惑わされないよう警告し、Redditで高評価を得たからといって安全であるわけではないと付け加えた。

これは、ソラナベースのミームコインが市場で苦戦している時期に発生した。DogWifHat (WIF) の価格は過去30日間で37%下落し、 BONK 価格は同じ期間に約 40% 下落した。

ソラナ (SOL) と Jupiter (JUP) の価格も過去1ヶ月間でそれぞれ15%、22%下落し、その生態系全体に影響を与えた。SOLは報道時点において平均価格147.11ドルで取引されており、24時間の取引高は10%増加して22億9000万ドルに達した。