Solana用户成为“Bull Checker”Chrome扩展程序骗局的目标

时间:2024-09-21 编辑: 浏览:(218)

据报道,一个名为“Bull Checker”的新恶意浏览器扩展程序伪装成模因币跟踪器,在Reddit上针对Solana用户。

该扩展避开了检测系统,并耗尽了Solana用户的钱包。

Solana用户目标

在过去的一周里,Jupiter的匿名创始人Meow报告称,一些Solana DeFi用户遭遇了未经授权的代币流失。通过与合作伙伴的彻底调查,他们将问题追溯到“Bull Checker”,该网站一直针对Solana相关子版块的用户。

该扩展允许用户与去中心化应用程序(dApps)正常交互,但在交易完成后,它会秘密地将代币转移到未经授权的钱包中。Jupiter的创始人强调,dApp或钱包本身没有发现漏洞。

他们敦促用户删除“Bull Checker”扩展程序或任何他们不能立即信任的具有广泛权限的类似扩展程序。

Bull Checker被设计为只读扩展,旨在显示模因币持有者。理想情况下,这样的扩展不应该要求在所有网站上读取或写入数据的权限,这应该会引起用户的担忧。尽管如此,还是有几个用户开始安装和使用它。

安装后,Bull Checker会等待用户在其官方域名上与标准dApp交互,然后在钱包签名之前更改交易。修改后的交易在模拟中仍然看起来“正常”,掩盖了其作为排水器的真实意图。

在研究Chrome扩展程序时,Jupiter的创始人还发现它是由一个匿名的Reddit帐户“Solana_OG”推广的。这个人似乎瞄准了想要交易模因币的用户,并诱使他们下载该扩展程序。

警惕危险信号

喵向用户发出强烈警告,强调在Reddit或其他媒体平台上遇到推荐时,无论他们收到多少赞成票或正面评论,都要保持怀疑态度。

这位创始人强调了“天体草皮和社会工程”的危险,在这种情况下,不良行为者可以操纵公众认知,传播“公牛检查器”扩展等有害工具。他们进一步补充说,对于需要广泛权限的扩展,例如读取和修改所有网站数据的能力,应该极其谨慎地对待。

“虽然我们发现了一个恶意扩展,但可能还有其他恶意扩展。有报告称,我们无法追踪到其他漏洞。如果您怀疑某个扩展包含恶意软件,特别是如果它们同时具有“读取”和“更改”权限,请立即卸载它。”

最新 更多 >
  • 1 PDI和GasBuddy发布新的“跟踪便利性报告:从泵到C存储”

    洞察揭示了便利零售商和品牌如何利用商店和加油站不断变化的消费者行为 亚特兰大,2024年5月22日/PRNewswire/-PDI Technologies,一家提供强大解决方案和见解的全球领导者,是便利零售和石油批发生态系统的支柱,今天发布了其最新版本的“跟踪便利报告:从泵到C商店”,深入分析了便利零售和燃料市场的关键发展。 该报告包括PDI Technologies和PDI公司GasBuddy

  • 2 U Power Limited的UOTTA重型卡车电池交换技术有望进入秘鲁市场

    上海,2024年5月22日/PRNewswire/-U Power Limited最近与一家秘鲁矿业公司开始了一项合作试点测试,以评估既定运输路线上的电动重型车辆。该合资企业旨在为秘鲁合作伙伴确定一种有效的传统燃油卡车替代品,为其提供减少能源使用和降低运营成本的潜力。 在世界第二大铜生产国秘鲁,采矿作业主要位于海拔超过4000米的安第斯地区。这些矿场由延伸500至1000公里的广泛运输路线连接

  • 3 Solv协议的突破:价值10亿美元的TVL,现在是排名前32的DeFi播放器

    【新闻稿——纽约市,2024年5月22日】 Solv Protocol是主要数字资产的统一收益率和流动性层,其锁定总价值(TVL)已超过10亿美元,根据DeFiLlama排名,巩固了其作为第32大去中心化金融(DeFi)协议的地位。 Solv Protocol创始人Ryan表示:“达到这一重要里程碑,证明了对Solv产品套件的强劲需求,以及我们旗舰产品SolvBTC的日益普及。”。“作为TVL在

  • 4 特朗普MAGA Altcoin价格大幅飙升-科技新闻

    尽管与美国前总统唐纳德·特朗普没有直接关系,但以他的名字命名的altcoin Trump MAGA(Trump)已经显著崛起,在新兴的PoliFi(政治、金融和加密货币)领域创造了一个新的百万富翁阶层。altcoin已成为投资者的投机投资,尤其是在特朗普最近宣布接受各种加密货币的捐款后,包括比特币(BTC)、以太坊(ETH)、狗狗币(DOGE)和Shiba Inu(SHIB),用于他的竞选活动。内

  • 5 简柏特和HFS研究的最新报告发现,企业只有两年的时间来充分利用世代人工智能的潜力

    研究表明,只有5%的企业实现了成熟的第二代人工智能计划,这表明有增长空间61%的企业将高达10%的技术预算分配给第三代人工智能,认识到其在价值创造中的作用74%的企业预计生产力会提高,52%的企业则以更广泛的商业目标为由,警告不要过度强调生产力 纽约,2024年5月22日/PRNewswire/-全球专业服务和解决方案公司简柏特(NYSE:G)和全球领先的研究和分析公司HFS Research发布

  • 6 YourMembership by Community Brands宣布与AMS Geek的Data Sangria建立新的合作伙伴关系

    战略合作将提供增强的软件集成,旨在提高协会的效率和能力 佛罗里达州圣彼得堡,2024年5月22日/PRNewswire/-社区品牌YourMembership很荣幸地宣布与AMS Geek的Data Sangria建立新的战略合作伙伴关系,这标志着一个重要的行业里程碑,两个创新组织致力于为目标驱动的组织增强数据可移植性和集成解决方案。 YourMembership AMS是社区品牌互联解决方案

  • 7 Memecoin狂热沸腾了!加入Bybit Web3的直播辩论:流行还是未来?

    包括CryptoYapper、AltCryptoGems、BeInCrypto和Ronny Roehrig(Cripto Avance首席执行官)。 阿联酋迪拜,2024年5月22日/PRNewswire/-全球三大加密货币交易所之一Bybit的Web3部门Bybit Web3今天宣布了即将举行的直播活动“Memecoin小牛队:Memecoin命运之风将吹向何方?” 这场由著名行业专家组成的备受

  • 8 小罗伯特F.肯尼迪购买价值24000美元的GameStop GME

    美国总统候选人小罗伯特·F·肯尼迪周二透露,他购买了价值24000美元的GameStop股票。RFK Jr在给X(前推特)的一篇帖子中表示,购买是为了支持“零售叛乱”。刚刚:总统候选人小罗伯特·F·肯尼迪购买了价值24000美元的GameStop$GME,并表示他支持“零售反叛”。——Watcher。Guru(@WatcherGuru)2024年5月21日RFK在其帖子中表示:“我非常清楚普通散户

  • 9 高盛执行官。预计2024年不会降息

    高盛高管John Waldron在ICI 2024领导力峰会上表示,他预计美联储不会在2024年降息。事实上,这家投资银行的总裁兼首席运营官讨论了他对美国持续通胀担忧的看法。在谈话中,Waldron确实注意到,该公司首席经济学家“预测未来还会有两次降息。”然而,他质疑央行的速度,并呼吁美联储最终“杀死通胀巨龙”。刚刚:高盛首席执行官表示,他预计美联储今年不会降息。——守望者。Guru(@Watch

  • 10 以太坊生态项目能不能吃到以太坊ETF的红利?

    川普团队官宣接受加密货币捐款,从未有过的出圈,从他们网站可以看到,目前支持捐赠的加密货币有BTC、ETH、SOL、USDC、USDT 等,这件事绝对可以载入史册,2024年可以说是加密市场正式进入传统世界的历史元年,值得铭记。昨晚美联储理事沃勒表示,如果数据支持,或考虑在今年年底降息。美联储官员打破以往紧张的氛围,这次给市场可说注入了信心,至于后续如何发展,还要具体看数据。 据美国证券交易委员会(