Пользователи Solana DeFi пострадали от вредоносного расширения «Bull Checker»
- Jupiter сообщил о вредоносном расширении для браузера «Bull Checker», нацеленном на пользователей Solana.
- Расширение выводило токены из кошельков пользователей, перемещая их во время обычных взаимодействий с dApp.
- Jupiter настоятельно рекомендует пользователям немедленно удалить любые расширения с правами на чтение и изменение данных.
Последний отчет Jupiter выявил новое вредоносное расширение для браузера, которое, по слухам, опустошило кошельки нескольких пользователей Solana. После тщательного расследования агрегатор децентрализованных бирж выявил расширение под названием «Bull Checker», нацеленное на сабреддиты, связанные с Solana.
Быстрые действия со стороны DEX стали необходимыми, так как за последнюю неделю поступили сообщения о том, что у небольшого числа пользователей, использующих Solana DeFi, были опустошены кошельки.
Jupiter выявил «Bull Checker»
Псевдонимный основатель Jupiter Meow упомянул в посте в X, что команда во главе с платформой потратила много часов, пытаясь выяснить корневую причину некоторых атак на пользователей Solana DeFi. Они выяснили, что «Bull Checker» нацеливался на пользователей Reddit в сабреддитах, связанных с Solana и других.
Корпоративные отчете сообщается, что пользователи с этим расширением нормально взаимодействовали с dApps, но существовала возможность того, что их токены будут злонамеренно переведены на другой кошелек после завершения транзакции. В отчете также добавлено, что уязвимостей не было обнаружено ни в одном из dapps или кошельков.
Он рекомендовал пользователям, которые все еще используют это расширение или расширения с обширными разрешениями, выходящими за рамки необходимого, немедленно удалить их. Расследование выявило, что «Bull Checker» имеет разрешение на чтение и изменение всех данных на веб-сайте. Это оказалось потенциальной причиной.
В отчете подчеркивается, что Raydium подтвердил, что у их пострадавшего пользователя установлено то же расширение. Однако вредоносное расширение для браузера должно было быть расширением только для чтения, которое позволяло пользователям просматривать держателей мем-коинов. В нем добавлено, что расширению такого типа не должно быть необходимости читать или записывать данные на всех веб-сайтах. Несколько пользователей продолжали устанавливать и использовать расширение.
За последние несколько дней наша команда и модераторы во главе с @0xSoju и @0xYankee потратили бесчисленные часы, пытаясь выяснить корневую причину некоторых атак на пользователей DeFi в Solana.
С помощью @offside_labs, @blowfishxyz и других мы выявили вредоносное расширение под названием «Bull… https://t.co/jmzOWKE7P8 pic.twitter.com/KKiHJhI7dx
— meow (@weremeow) августа 19, 2024
Meow выпускает предупреждение
Meow предупредил, что на данный момент выявлено одно вредоносное расширение, но могут существовать и другие подобные расширения, которые могут повлиять на пользователей. Больше отчетов об опустошениях кошельков отследить не удалось. Если пользователь подозревает, что расширение имеет права на чтение и изменение, немедленно удалите его. Не поддавайтесь хайпу; то, что что-то получает много апвоутов на Reddit, не делает его безопасным, — добавили они.
Это происходит в то время, когда мем-коины на базе Solana испытывали трудности на рынке. Цена DogWifHat (WIF) упала на 37% за последние 30 дней, а BONK цена упала примерно на 40% за тот же период.
Цены на Solana (SOL) и Jupiter (JUP) также упали на 15% и 22% за последний месяц, что повлияло на всю экосистему. SOL торгуется по средней цене 147,11 доллара на момент написания статьи. Объем торгов за 24 часа вырос на 10% и составил 2,29 миллиарда долларов.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостных редакциях. Он освещает события на крипторынках, регулирование, DeFi и экосистемы бирж. Ашиш работал в Coingape, Todayq и Newsroompost. Он получил степень PGDP по английской журналистике в IIMC. Среди его интервью — представители индустрии, такие как Артур Хейс, Ят Сиу, Остин Федера и другие.
