分享

基于 Solana 的 Jupiter 发出警报:恶意 Chrome 扩展程序正在耗尽钱包

基于 Solana 的 Jupiter 发出警报:恶意 Chrome 扩展程序正在耗尽钱包

 

 

 

Jupiter 交易所警告称,一款名为“Bull Checker”的恶意 Chrome 扩展程序正在针对 Solana 用户。

 

该交易所的警告是在多名 Solana 用户投诉之后发布的—— 索拉纳sol 3.31% Solana——去中心化金融用户的加密钱包被清空。

 

在 8 月 19 日的 X 帖子中,木星——nbsp; 木星 jup 6.77% Jupiter团队表示,他们对投诉进行了广泛的调查,并发现了恶意浏览器扩展。

 

 

 

 

根据该团队的帖子,Bull Checker 已将目标锁定在 Reddit 社交平台上各种Solana 子版块的成员。该团队指出,虽然该扩展允许用户正常与 Solana 上的去中心化应用程序交互,但在用户与 dapp 交互的几个情况下,它会在交易中添加恶意指令,将用户的代币转移到不同的地址。

 

在安装时,Bull Checker 会请求获得读取和更改网站上所有数据的权限,但 Jupiter 团队表示,对于允许用户查看meme 币持有者的只读扩展程序来说,这一要求是不必要的。

 

 

对于用户来说,这应该是一个重大的危险信号,但显然,一些用户继续安装和使用该扩展程序。

木星交易所创始人喵

 

 

Reddit 推广的 Chrome 扩展程序瞄准 Solana 用户

 

据称,该扩展程序是由一位使用化名“Solana_OG”的匿名 Reddit 用户推广的,据报道,该用户针对希望交易 Solana meme 币的不同 Solana 子版块的成员,并鼓励他们下载该扩展程序。

 

Solana_OG 在其中一篇 Reddit 帖子中声称使用该扩展程序在一周内赚了 3,000 美元。

 

截至发稿时,该扩展程序似乎已从 Chrome 网上应用店中移除,链接上显示“此商品不可用”的通知。尽管如此,Jupiter 交易所团队建议用户对类似的恶意扩展程序保持警惕。该团队要求加密社区成员警惕那些要求“读取”和“更改”权限的扩展程序。

 

Jupiter 还警告用户对所有推荐和流行工具保持警惕,因为诈骗者可能会使用社会工程学或虚假宣传,即伪装成自发公众反馈的误导性做法,以赢得潜在受害者的信任。该项目向用户保证,在调查期间,它没有发现 Solana 上任何主要 dApp 或钱包存在漏洞。

 
Translate & Edit: P2E Game

Welcome to P2E GAME

Hearing the echoes from Metaverse.

区块链游戏列表 | NFT 游戏列表s | 加密游戏列表 | 玩赚游戏列表
收藏 0
收藏
Not-liked 0
喜欢
评论
回复
最新
探索你的所需
  • NFT
  • 区块链游戏
  • 业内资讯
  • Launchpad
  • 空投
  • 洞见
  • 区域新闻
  • 每周精选
  • 推荐文章
  • Partnership
没有找到对应的新闻