- Jupiter 报告称，一款名为“Bull Checker”的恶意浏览器扩展程序正针对 Solana 用户。
- 该扩展程序在常规 dApp 交互过程中转移代币，从而盗取用户钱包资产。
- Jupiter 敦促用户立即卸载任何拥有读取和修改权限的扩展程序。
Jupiter 的最新报告指出了一种新的恶意浏览器扩展程序，据称它已盗取了几名Solana用户的钱包。经过广泛调查，去中心化交易所聚合器确定了名为“Bull Checker”的扩展程序，该程序针对Solana相关的子版块。
随着上周有报道称少数使用Solana DeFi的用户资金被盗，DEX迅速采取行动。
Jupiter 标记“Bull Checker”
匿名Jupiter创始人Meow在X帖子中提到，该平台团队花费了很长时间试图找出针对Solana DeFi用户的一些攻击的根本原因。他们发现“Bull Checker”正针对Solana和其他子版块上的Reddit用户。
The 报告 表明使用此扩展程序的用户正常与dApps交互，但在交易完成后，其代币可能会被恶意转移到另一个钱包。报告指出，在任何一个 dApp 或钱包中均未发现漏洞。
它建议仍在使用该扩展程序或具有超出范围广泛权限的扩展程序的用户立即将其删除。调查发现，“Bull Checker”拥有读取和更改网站上所有数据的权限。这成为了一个潜在原因。
报告强调，Raydium 已确认其受影响用户安装了相同的扩展程序。然而，该恶意浏览器扩展程序本应是一个只读扩展程序，允许用户查看模因币的持有者。报告指出，像这样的扩展程序无需读取或写入所有网站上的数据。仍有用户继续安装并使用该扩展程序。
在过去几天里，由 @0xSoju 和 @0xYankee 带领的团队和版主们花费了无数小时试图找出针对Solana DeFi用户的一些攻击的根本原因。
在 @offside_labs、@blowfishxyz 和其他人的帮助下，我们确定了一个名为“Bull… https://t.co/jmzOWKE7P8 pic.twitter.com/KKiHJhI7dx
—— meow (@weremeow) 8月 19, 2024
Meow 发布警告
Meow 建议，目前只确定了一个恶意扩展程序，但仍可能存在其他影响用户的此类扩展程序。更多的盗取报告未能追踪到。如果用户怀疑某个扩展程序同时具有读取和更改权限，请立即卸载它。不要盲目跟风；仅仅因为某事在Reddit上获得点赞并不意味着它是安全的，报告补充道。
此时，基于Solana的模因币在市场上表现不佳。DogWifHat (WIF) 价格在最近30天内下跌了37%，并且 BONK 价格在同期下跌了约 40%。
Solana (SOL) 和 Jupiter (JUP) 的价格在过去一个月中也分别下跌了15%和22%，影响了其整个生态系统。截至发稿时，SOL 的平均交易价格为147.11美元。其24小时交易量上涨10%，达到22.9亿美元。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Ashish Kumar
Ashish Kumar 是一位拥有八年新闻室经验的加密货币和金融记者。他报道加密货币市场、监管、DeFi 和交易所生态系统的最新动态。他曾与 Coingape、Todayq 和 Newsroompost 合作。Ashish 在 IIMC 获得了英语新闻学研究生文凭。他还采访过包括 Arthur Hayes、Yat Siu、Austin Federa 在内的行业人物。
