- Jupiter は、 Solana ユーザーを標的とした悪意のあるブラウザ拡張機能「Bull Checker」を報告しました。.
- この拡張機能は、通常の dApp のやり取り中にトークンを移動することで、ユーザーのウォレットを空にしていました。.
- Jupiter は、読み取りおよび変更権限を持つ拡張機能を直ちにアンインストールするようユーザーに強く勧めています。.
Jupiterの最新レポートでは、複数の Solana ユーザーのウォレットを流出させたとされる新たな悪意のあるブラウザ拡張機能が報告されています。分散型取引所アグリゲーターであるJupiterは、徹底的な調査の結果、 Solana関連のサブレディットを標的とした「Bull Checker」と呼ばれる拡張機能を特定しdentた。.
先週、少数のユーザーが Solana DeFi を使用しているという報告が流出したため、DEX は迅速な対応を開始しました。.
木星は「ブルチェッカー」に赤信号
仮名Jupiterの創設者Meow氏は、Xの投稿で、プラットフォームを率いるチームが Solana DeFi ユーザーへの攻撃の根本原因を解明するために長時間を費やしたと述べています。彼らは、「Bull Checker」が Solana やその他のサブレディットのRedditユーザーを標的にしていることを突き止めました。.
報告 書 によると、この拡張機能を使用しているユーザーはdAppsを通常通り利用していたものの、取引完了時にトークンが悪意を持って別のウォレットに移動される可能性があったとのことです。また、いずれの dApps やウォレットにも脆弱性は発見されなかったと付け加えています。
同社は、アクセスできないほど広範な権限を持つ拡張機能を現在も使用しているユーザーに対し、直ちに削除するよう勧告しました。調査の結果、「Bull Checker」はウェブサイト上のすべてのデータの読み取りと変更の権限を保持していることが判明しました。これが潜在的な原因であることが判明しました。.
報告書では、Raydiumが影響を受けたユーザーが同じ拡張機能をインストールしていることを確認したと強調されています。しかし、この悪意のあるブラウザ拡張機能は、ミームコインの保有者を確認できる読み取り専用の拡張機能であるはずでした。また、このような拡張機能がすべてのウェブサイトでデータの読み取りや書き込みを行う必要はないはずだと付け加えています。しかし、複数のユーザーが引き続きこの拡張機能をインストールし、使用していました。.
ここ数日間、 @0xSoju と @0xYankee に対する一部の攻撃の根本原因を突き止めるために、膨大な時間を費やしてきました Solana DeFi 。
@offside_labs 、 @blowfishxyz、その他の方々dent「Bull…」と呼ばれる悪意のある拡張機能を特定しの協力により、 た。https://t.co/jmzOWKE7P8 pic.twitter.com/KKiHJhI7dx
— meow (@weremeow) 2024年8月19日
ニャーが勧告を発表
Meowは、現時点で悪質な拡張機能が1つdentされていると報告していますが、ユーザーに影響を与える可能性のある拡張機能は他にも存在する可能性があります。ドレインに関するさらなる報告は、現在も tracできていません。拡張機能に読み取り権限と変更権限の両方が付与されていると疑われる場合は、直ちにアンインストールしてください。誇大広告に惑わされないでください。Redditで高評価を得ているからといって、必ずしも安全であるとは限らないとMeowは付け加えています。.
時期に起こりました Solana ベースのミームコインが市場で苦戦している BONKの 価格も同期間内に約40%下落しました。
Solana （SOL）とJupiter（JUP）の価格も、過去1ヶ月でそれぞれ15%と22%下落し、エコシステム全体に影響を及ぼしています。SOLは記事執筆時点で平均147.11ドルで取引されています。24時間の取引量は10%増加し、22億9000万ドルとなっています。.
仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。
免責事項。 提供される情報は取引アドバイスではありません。Cryptopolitan.com Cryptopolitan、 このページで提供される情報に基づいて行われた投資について一切の責任を負いません。tronお勧めしますdent 調査や資格のある専門家への相談を
アシシュ・クマール
アシシュ・クマールは、8年間の報道経験を持つ仮想通貨および金融ジャーナリストです。仮想通貨市場、規制、 DeFi、取引所エコシステムに関する最新情報を取材しています。Coingape、Todayq、Newsroompostなどで勤務経験があります。IIMCで英語ジャーナリズムのPGDP（大学院ディプロマ）を取得しています。また、アーサー・ヘイズ、ヤット・シウ、オースティン・フェデラなど、業界の著名人へのインタビューも行っています。.
