BTC 98441.1$
ETH 3334.19$
Tether (USDT) 1$
Toncoin (TON) 5.55$
telegram vk Х
telegram vk Х
Russian English
"

Обнаружено вредоносное расширение Chrome «bull checker» для пользователей Solana

Дата публикации:21.08.2024, 10:15
1237
1237
Поделись с друзьями!

Децентрализованный агрегатор обмена Jupiter сообщает, что обнаружил новое вредоносное расширение браузера Chrome. Расширение уже опустошило кошельки нескольких пользователей Solana и даже может обойти детекторы.

В исследовательском посте от 20 августа псевдонимный основатель Jupiter Meow сказал, что «Bull Checker» — вредоносное расширение браузера Google Chrome — было нацелено на пользователей Solana на Reddit, рекламируя себя как расширение для просмотра всех держателей определенных мемкоинов.

 
Источник: Jupiter.

«Если у вас есть это расширение (или похожие расширения с обширными разрешениями, которым вы не можете доверять), пожалуйста, немедленно удалите его», — написал Jupiter в посте X от 19 августа.

Meow сказал, что расширение смогло пройти проверки симуляции Solana и «выглядело нормально», но на самом деле было средством для выкачивания средств из кошельков пользователей.

«После установки Bull Checker оно будет ждать, пока пользователь не начнет взаимодействие с обычным DApp (децентрализованным приложением) на официальном домене, прежде чем изменить транзакцию, отправленную в кошелек для подписи. После изменения результат симуляции все равно будет «нормальным» и не будет выглядеть как выкачивание средств», — объяснил Meow.

Meow сказал, что расширение Bull Checker запрашивает у пользователей разрешения на «чтение и запись» данных, добавив, что любое законное расширение для проверки кошелька должно запрашивать разрешения «только для чтения».

«Это должно было стать серьезным красным флагом для пользователей, но, по-видимому, несколько пользователей продолжили устанавливать и использовать расширение», — сказал он.

Расширение «Bull Checker» запрашивает разрешение на чтение и запись данных. Источник: Jupiter

«Пользователи с этим расширением будут взаимодействовать с DApps как обычно, симуляция будет отображаться как обычно, но есть вероятность, что их токены будут злонамеренно переведены на другой кошелек после завершения транзакции», — добавил он.

Один из пользователей, рекламирующих вредоносное расширение на Reddit, сказал, что использовал его, чтобы заработать 3000 долларов за последнюю неделю, не предоставив никаких дополнительных подробностей.

Jupiter заверил пользователей, что в ходе расследования не было обнаружено никаких уязвимостей ни в одном из основных децентрализованных приложений или кошельков в сети Solana.

Обнаружение расширения «Bull Checker» произошло менее чем через две недели после того, как децентрализованная фьючерсная биржа Cypher Protocol на базе Solana остановила свою систему смарт-контрактов после использования хакером уязвимости на 1 миллион долларов.

Тем временем, 8 июля Маттиас Менде, соучредитель Dubai Blockchain Center, сообщил, что стал жертвой эксплоита, в ходе которого хакеру удалось украсть более 100 000 долларов в Solana (SOL) из его кошелька Phantom Wallet после его участия в предпродаже мемкоина.

Менде сказал, что до сих пор не знает, как произошел взлом.

Подписывайся на наш Telegram канал. Не трать время на мониторинг новостей. Только срочные и важные новости

https://t.me/block_chain24