Usuários de DeFi na Solana atingidos por extensão maliciosa 'Bull Checker'
- A Jupiter relatou uma extensão de navegador maliciosa, 'Bull Checker', que visa usuários da Solana.
- A extensão drenou as carteiras dos usuários ao mover tokens durante interações regulares com dApps.
- A Jupiter insta os usuários a desinstalar imediatamente qualquer extensão com permissões de leitura e alteração.
O último relatório da Jupiter sinalizou uma nova extensão de navegador maliciosa que supostamente drenou as carteiras de vários usuários da Solana. Após uma investigação extensiva, o agregador de exchanges descentralizadas identificou a extensão chamada 'Bull Checker' direcionada a subreddits relacionados à Solana.
A ação rápida da DEX entra em jogo quando surgem relatos de que um pequeno número de usuários de DeFi na Solana teve seus fundos drenados na última semana.
Jupiter sinaliza bandeiras vermelhas com o ‘Bull Checker’
O fundador pseudônimo do Jupiter, Meow, mencionou em uma publicação no X que uma equipe dedicada à plataforma passou longas horas tentando descobrir a causa raiz de alguns ataques contra usuários de DeFi na Solana. Eles descobriram que o ‘Bull Checker’ estava direcionando usuários do Reddit na Solana e em outros subreddits.
O relatório sugere que os usuários com esta extensão estavam interagindo normalmente com dApps, mas corriam o risco de seus tokens serem movidos maliciosamente para outra carteira após a conclusão da transação. O relatório acrescentou que nenhuma vulnerabilidade foi encontrada em nenhum dos dApps ou carteiras.
Aconselhou os usuários que ainda estão usando a extensão ou extensões com permissões extensas e fora de controle a removê-las imediatamente. A investigação descobriu que o ‘Bull Checker’ possui permissão para ler e alterar todos os dados do site. Isso se revelou uma causa potencial.
O relatório destacou que a Raydium confirmou que seu usuário afetado tinha a mesma extensão instalada. No entanto, a extensão de navegador maliciosa deveria ser uma extensão apenas de leitura que permitia aos usuários visualizar os detentores de moedas meme. O relatório acrescentou que não haveria necessidade de uma extensão como essa ler ou gravar dados em todos os sites. Vários usuários continuaram a instalar e usar a extensão.
Nos últimos dias, nossa equipe e moderadores liderados por @0xSoju e @0xYankee passaram horas intermináveis tentando descobrir a causa raiz de alguns ataques aos usuários de DeFi na Solana.
Com a ajuda de @offside_labs, @blowfishxyz e outros, identificamos uma extensão maliciosa chamada "Bull… https://t.co/jmzOWKE7P8 pic.twitter.com/KKiHJhI7dx
— meow (@weremeow) agosto 19, 2024
Meow emite aviso
Meow aconselhou que, por enquanto, uma extensão maliciosa foi identificada, mas ainda podem existir outras extensões semelhantes que possam afetar os usuários. Mais relatos de drenagens não puderam ser rastreados. Se um usuário suspeitar que uma extensão possui permissões de leitura e alteração, desinstale-a imediatamente. Não caia no hype; apenas porque algo recebe muitos votos positivos no Reddit não significa que seja seguro, acrescentou.
Isso ocorre em um momento em que as moedas meme baseadas na Solana estavam tendo dificuldades no mercado. O preço do DogWifHat (WIF) viu uma queda de 37% nos últimos 30 dias, e BONK o preço caiu cerca de 40% no mesmo período.
Os preços da Solana (SOL) e do Jupiter (JUP) também registraram quedas de 15% e 22% no último mês, impactando todo o seu ecossistema. A SOL está sendo negociada a um preço médio de US$ 147,11, no momento da imprensa. Seu volume de negociação de 24 horas subiu 10%, atingindo US$ 2,29 bilhões.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
