Solana用户成为“Bull Checker”Chrome扩展程序骗局的目标
据报道,一个名为“Bull Checker”的新恶意浏览器扩展程序伪装成模因币跟踪器,在Reddit上针对Solana用户。
该扩展避开了检测系统,并耗尽了Solana用户的钱包。
Solana用户目标
在过去的一周里,Jupiter的匿名创始人Meow报告称,一些Solana DeFi用户遭遇了未经授权的代币流失。通过与合作伙伴的彻底调查,他们将问题追溯到“Bull Checker”,该网站一直针对Solana相关子版块的用户。
该扩展允许用户与去中心化应用程序(dApps)正常交互,但在交易完成后,它会秘密地将代币转移到未经授权的钱包中。Jupiter的创始人强调,dApp或钱包本身没有发现漏洞。
他们敦促用户删除“Bull Checker”扩展程序或任何他们不能立即信任的具有广泛权限的类似扩展程序。
Bull Checker被设计为只读扩展,旨在显示模因币持有者。理想情况下,这样的扩展不应该要求在所有网站上读取或写入数据的权限,这应该会引起用户的担忧。尽管如此,还是有几个用户开始安装和使用它。
安装后,Bull Checker会等待用户在其官方域名上与标准dApp交互,然后在钱包签名之前更改交易。修改后的交易在模拟中仍然看起来“正常”,掩盖了其作为排水器的真实意图。
在研究Chrome扩展程序时,Jupiter的创始人还发现它是由一个匿名的Reddit帐户“Solana_OG”推广的。这个人似乎瞄准了想要交易模因币的用户,并诱使他们下载该扩展程序。
警惕危险信号
喵向用户发出强烈警告,强调在Reddit或其他媒体平台上遇到推荐时,无论他们收到多少赞成票或正面评论,都要保持怀疑态度。
这位创始人强调了“天体草皮和社会工程”的危险,在这种情况下,不良行为者可以操纵公众认知,传播“公牛检查器”扩展等有害工具。他们进一步补充说,对于需要广泛权限的扩展,例如读取和修改所有网站数据的能力,应该极其谨慎地对待。
“虽然我们发现了一个恶意扩展,但可能还有其他恶意扩展。有报告称,我们无法追踪到其他漏洞。如果您怀疑某个扩展包含恶意软件,特别是如果它们同时具有“读取”和“更改”权限,请立即卸载它。”
免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。
你也可能喜欢
DuckCoop(DUMP):Telegram 上集网络梗图、趣味、社区和 DeFi 为一体的平台
什么是 DuckCoop(DUMP)? DuckCoop(DUMP) 是一个基于网络梗图的去中心化平台,专注于建立和培育 Web3 社区。该平台利用区块链技术为用户提供一个空间,让他们能够以更吸引人、更透明的方式进行互动、交易并获得奖励。DuckCoop 以其独特的主题和品牌而闻名,其灵感来源于 DuckCoop 自身的独特风格和体现在各个代币之中的唐纳德·特朗普(Donald Trump)等著名人物。 DuckCoop(DUMP)的创建人是谁? DuckCoop 创建者的确切身份仍不得而知。 DuckCoop(DUMP)获得了哪些风投支持? DuckCoop 并未获得传统风险投资的支持。相
![](https://img.bitgetimg.com/multiLang/web/be5d9172180662b7f1c6eb60af8a6ea2.png)
再质押行业研究报告:DeFi生态的全新增长点
![](https://img.bitgetimg.com/multiLang/web/3802d6b0a608e8876a5c728bd2cc6397.jpeg)
Bitget研究院:CPI低于预期后比特币站上58000美金,下周美联储大概率公布降息预计市场波动较大
![](https://img.bitgetimg.com/multiLang/web/31e37edbf9c13293060d282e39df20f9.png)
![](https://img.bitgetimg.com/multiLang/image/social/e0bda89c5ed2cb69e3cb58fc4053ef0f1726067520748.png)
加密货币价格
更多![Bitcoin](https://img.bitgetimg.com/multiLang/coinPriceLogo/bb300aa3ae630239f4244fc4d937ee4b1710262866369.png)
![Ethereum](https://img.bitgetimg.com/multiLang/coinPriceLogo/c80d8b680719b494d850f5a2f9da68281710262897768.png)
![Tether USDt](https://img.bitgetimg.com/multiLang/coinPriceLogo/0208496be4e524857e33ae425e12d4751710262904978.png)
![BNB](https://img.bitgetimg.com/multiLang/coinPriceLogo/0c9b2b29c8e96542398b255510edbe711710781286605.png)
![Solana](https://img.bitgetimg.com/multiLang/coinPriceLogo/b8ea8a04cc438c6ad8268123cab8c7781710349373939.png)
![USDC](https://img.bitgetimg.com/multiLang/coinPriceLogo/f9fbd7e6305f6a5696675b987a7d63261710867731787.png)
![XRP](https://img.bitgetimg.com/multiLang/coinPriceLogo/2d5888f18949082dbeaf98c25b271e841710262863119.png)
![Dogecoin](https://img.bitgetimg.com/multiLang/web/ae64499c8825452f6262177ee6dd525b.png)
![TRON](https://img.bitgetimg.com/multiLang/coinPriceLogo/05b0ca31744b92b63fa6175138bbe1da1710781286693.png)
![Cardano](https://img.bitgetimg.com/multiLang/coinPriceLogo/a4a3cd26f7bb08d9310e96e1d27708c61710349287695.png)