Solana-Chrome-Erweiterungsbetrug zielt auf Benutzer von „Bull Checker“ ab

Bei dieser neuen Erweiterung handelt es sich um eine bösartige Erweiterung. „Bull Checker“ wird berichtet, dass ein Betrüger, der sich auf Reddit als Meme-Tracker für Münzverfolgung ausgibt, es auf Reddit-Benutzer von Solana abgesehen hat.

Diese Erweiterung hat Solana-Kunden Geld gestohlen.

Solana-Benutzer im Visier

Meow, der unter einem Pseudonym verfasste Schöpfer von Jupiter, war diese Woche eine prominente Figur in den Nachrichten. gemeldet Es wurde festgestellt, dass einige Solana DeFi-Benutzer unbefugte Token-Abflüsse erlebten. In einer gemeinsamen Untersuchung führte das Team dieses Problem auf „Bull Checker“ zurück. Dabei handelte es sich um eine Kampagne, die sich an Benutzer verschiedener Solana-bezogener Subreddits richtete.

Die Erweiterung ermöglichte es den Benutzern, dezentrale Anwendungen (dApps) wie gewohnt zu verwenden, verschob jedoch nach Abschluss der Transaktion heimlich Token aus autorisierten Wallets. Das Gründerteam von Jupiter betonte, dass die dezentralen Apps oder Wallets nicht anfällig seien.

Die Benutzer wurden aufgefordert, den „Bull Checker“ zu entfernen. Sie können Erweiterungen oder anderen ähnlichen Tools mit umfangreichen Berechtigungen nicht ohne weiteres vertrauen.

Bull Checker wurde so konzipiert, dass nur Münzbesitzer angezeigt werden. Idealerweise sollte eine solche Erweiterung keine Berechtigung zum Zugriff auf oder zur Änderung von Daten auf allen Websites benötigen. Dies hätte bei den Benutzern Besorgnis ausgelöst. Trotzdem haben einige Benutzer es installiert und begonnen, es zu verwenden.

Bull Checker ist installiert und wartet darauf, dass ein Benutzer mit einer offiziellen dApp interagiert, bevor die Transaktion geändert wird. Die geänderte Transaktion wird weiterhin als „normal“ angezeigt. Die Simulation verbirgt den wahren Zweck des Drainers.

Der Ersteller von Jupiter entdeckte bei der Untersuchung der Chrome-Erweiterung, dass diese von einem anonymen Reddit-Konto beworben wurde: „Solana_OG“. Die Person zielte auf Benutzer ab, die Meme-Münzen tauschen wollten, und verleitete sie dazu, die Erweiterung herunterzuladen.

Scharfes Auge für Warnzeichen

Meow hat eine eindringliche Warnung ausgesprochen und die Benutzer aufgefordert, skeptisch zu sein, wenn sie auf Reddit oder auf anderen Medienplattformen auf Empfehlungen stoßen. Dies gilt unabhängig von der Anzahl der Upvotes und positiven Kommentare.

Der Gründer betonte die Gefahren von „Astroturfing und Social Engineering“. Böse Akteure seien in der Lage, die öffentliche Meinung zu manipulieren, um schädliche Waffen wie die „Bull Checker“-Erweiterung zu verbreiten.

„Obwohl wir eine bösartige Erweiterung identifiziert haben, könnte es noch weitere bösartige Erweiterungen geben. Es gibt Berichte über andere Schadprogramme, die wir nicht aufspüren konnten. Wenn Sie vermuten, dass eine Erweiterung Malware enthält, insbesondere wenn sie sowohl über die Berechtigungen „Hier können Sie mehr darüber lesen“ als auch „Änderungen an unserer Vorgehensweise“ verfügt, deinstallieren Sie sie sofort.“