- Jupiter가 솔라나 사용자를 대상으로 한 악성 브라우저 확장 프로그램인 'Bull Checker'를 보고했습니다.
- 이 확장 프로그램은 일반적인 dApp 상호작용 중 토큰을 이동시켜 사용자의 지갑에서 자산을 탈취했습니다.
- Jupiter는 읽기 및 변경 권한을 가진 모든 확장 프로그램을 즉시 제거할 것을 사용자에게 권고합니다.
Jupiter의 최신 보고서는 솔라나 사용자들의 지갑을 공략한 것으로 alleged된 새로운 악성 브라우저 확장 프로그램을 지목했습니다. 광범위한 조사 후, 탈중앙화 거래소 애그리게이터는 솔라나 관련 서브레딧을 표적으로 삼는 'Bull Checker'라는 확장 프로그램을 식별했습니다.
지난 주 소수의 솔라나 DeFi 사용자가 자금을 공략당했다는 보고가 나오면서 DEX의 신속한 조치가 이루어졌습니다.
Jupiter가 'Bull Checker'에 대한 적색 경보 발령
익명의 Jupiter 창립자 Meow은 X(구 트위터) 게시글에서 플랫폼이 이끄는 팀이 솔라나 DeFi 사용자들에 대한 일부 공격의 근본 원인을 파악하기 위해 긴 시간을 보냈다고 언급했습니다. 그들은 'Bull Checker'가 솔라나 및 기타 서브레딧의 Reddit 사용자를 표적으로 삼았다는 것을 알아냈습니다.
The 보고서 이 확장을 사용하는 사용자가 dApp과 정상적으로 상호작용하고 있었지만, 거래 완료 시 토큰이 악의적으로 다른 지갑으로 이동할 가능성이 있음을 시사합니다. 또한 모든 dApp 또는 지갑에서 취약점이 발견되지 않았다고 덧붙였습니다.
그들은 여전히 확장 프로그램을 사용하거나 접근 범위가 광범위한 권한을 가진 확장 프로그램을 사용하는 사용자에게 즉시 제거할 것을 권고했습니다. 조사 결과 'Bull Checker'는 웹사이트의 모든 데이터를 읽고 변경할 수 있는 권한을 가지고 있는 것으로 나타났습니다. 이것이 잠재적인 원인으로 밝혀졌습니다.
보고서는 Raydium이 영향을 받은 사용자에게 동일한 확장 프로그램이 설치되어 있음을 확인했다고 강조했습니다. 그러나 악성 브라우저 확장 프로그램은 밈 코인의 보유자를 볼 수 있도록 허용하는 읽기 전용 확장 프로그램이어야 했습니다. 또한 이러한 확장 프로그램이 모든 웹사이트에서 데이터를 읽거나 쓸 필요가 없어야 한다고 덧붙였습니다. 여러 사용자가 계속 확장 프로그램을 설치하고 사용했습니다.
최근 며칠 동안 @0xSoju 및 @0xYankee가 이끄는 우리 팀과 모더레이터들은 솔라나 DeFi 사용자들에 대한 일부 공격의 근본 원인을 파악하기 위해 끝없는 시간을 보냈습니다.
@offside_labs, @blowfishxyz 및 기타 관계자의 도움으로 우리는 "Bull… https://t.co/jmzOWKE7P8 pic.twitter.com/KKiHJhI7dx이라는 악성 확장 프로그램을 식별했습니다.
— meow (@weremeow) 8월 19, 2024
Meow의 권고문 발표
Meow은 현재 하나의 악성 확장 프로그램이 식별되었지만, 사용자에게 영향을 미칠 수 있는 기타 유사한 확장 프로그램이 여전히 존재할 수 있다고 조언했습니다. 자금 공략과 관련된 추가 보고서는 아직 추적되지 못했습니다. 사용자는 확장 프로그램이 읽기 및 변경 권한을 모두 가지고 있다고 의심할 경우 즉시 제거해야 합니다. 과열된 분위기에 휩쓸리지 마십시오. Reddit에서 많은 추천을 받았다고 해서 안전한 것은 아니라고 덧붙였습니다.
이러한 상황은 솔라나 기반 밈 코인들이 시장에서 어려움을 겪고 있는 시점과 맞물립니다. DogWifHat(WIF)의 가격은 지난 30일 동안 37% 하락했으며, BONK 가격은 같은 기간 동안 약 40% 하락했습니다.
솔라나(SOL)와 Jupiter(JUP)의 가격도 지난 한 달 동안 각각 15%와 22% 하락하여 전체 생태계에 영향을 미쳤습니다. 보도 기준 SOL의 평균 거래 가격은 $147.11이며, 24시간 거래량은 10% 증가한 $22.9억에 달합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
