Solana DeFi用户受到恶意“Bull Checker”扩展的攻击

时间:2024-09-30 编辑: 浏览:(902)

Jupiter的最新报告指出了一个新的恶意浏览器扩展程序,据称该扩展程序耗尽了几名Solana用户的钱包。经过广泛调查,去中心化交易所聚合器确定了一个名为“Bull Checker”的扩展,该扩展针对Solana相关的子版块。

DEX迅速采取行动,因为上周有少数用户使用Solana DeFi的报道被耗尽。

木星红旗“公牛检查器”

匿名的Jupiter创始人Meow在一篇X帖子中提到,由该平台领导的一个团队花了很长时间试图找出对Solana DeFi用户的一些攻击的根本原因。他们发现“Bull Checker”的目标是Solana和其他子版块上的Reddit用户。

该报告表明,使用此扩展程序的用户通常与dApp进行交互,但在交易完成后,他们的代币有可能被恶意移动到另一个钱包。它补充说,在任何dapp或钱包中都没有发现漏洞。

它建议立即删除仍在使用该扩展程序或具有广泛权限的扩展程序的用户。调查发现,“Bull Checker”有权阅读和更改网站上的所有数据。事实证明,这是一个潜在的原因。

该报告强调,Raydium已确认其受影响的用户安装了相同的扩展程序。然而,恶意浏览器扩展程序应该是一个只读扩展程序,允许用户查看模因币的持有者。它补充说,不需要像这样的扩展来读取或写入所有网站上的数据。一些用户继续安装和使用该扩展。

在过去的几天里,我们的团队和由@0xSoju和@0xYankee领导的模组花了无数个小时试图找出对Solana DeFi用户的一些攻击的根本原因。在@offede_labs、@blowfishxyz和其他人的帮助下,我们发现了一个名为“Bull…https://t.co/jmzOWKE7P8pic.twitter.com/KKiHJhI7dx--喵喵(@weremeow)2024年8月19日

喵问题咨询

Meow建议,目前已经发现了一个恶意扩展,但可能还有其他此类扩展会影响用户。更多关于排水沟的报道尚未找到。如果用户怀疑某个扩展同时具有读取和更改权限,请立即卸载它。不要被炒作所迷惑;它补充道,仅仅因为某些东西在Reddit上获得了赞成票,并不意味着它是安全的。

这发生在基于Solana的模因币在市场上遇到困难的时候。DogWifHat(WIF)价格在过去30天内下跌了37%,同期BONK价格下跌了约40%。

索拉纳(SOL)和木星(JUP)的价格在上个月也分别暴跌了15%和22%,影响了整个生态系统。截至发稿时,SOL的平均交易价格为147.11美元。其24小时交易量增长了10%,达到22.9亿美元。

最新 更多 >
  • 1 晚间必读5篇 | ZKVM 与 ZK 验证的思考

    1.马斯克与特朗普的巅峰对话:暗杀未遂、非法移民、拜登退选等2024年8月13日是可以被推特计入历史的一天——特朗普与马斯克一同在推特Space亮相,据悉,有超过100万人参加Space活动。但二人的对话一开始并不顺利,出现了一个小插曲——推特似乎面临技术问题,用户报告在访问该活动时遇到困难,X平台数据显示,有200万人正在观看特朗普与马斯克的直播采访,但无法显示直播细节。为此,马斯克发文称,“X

  • 2 拜登退选 比特币(BTC)疯涨6.9万 美国传出罕见消息

    原文来源:钮轱辘瑶周一(7月22日),比特币摆脱回落行情,多头冲高触及68474美元。美国总统拜登正式宣布,退出11月总统大选,提振了对加密货币友好的共和党总统候选人特朗普(Donald Trump)胜选定价。美国7个州联合挑战加密货币过度监管,华尔街证实5家以太币现货ETF本周正式交易。拜登在7月21日的声明中没有说明辞职的原因,只是声称辞职是为了“民主党和国家的最大利益”。他的缺席意味着民主党

  • 3 这些潜力股正迎来强劲上涨的关键时刻 不容错过

    市场行情BTC持续震荡,而山寨币表现出强劲的补涨行情。许多此前大幅下跌90%的底部山寨币纷纷反弹,而高位横盘的大盘币则呈现出震荡阴跌的态势。美股也处于震荡状态。随着奥运会刚结束,全球局势动荡不安,战火四起,这对市场情绪产生了一定的影响。目前市场整体仍然偏弱,虽然有资金建仓的迹象,但如果无法形成合力共振,行情难以展开。在这种情况下,最好耐心等待,不要轻易做出预测。比特币现货ETF依然净流入在比特币方

  • 4 顶级瑞波币(XRP)价格预测、重要Shiba Inu(SHIB)公告等:Bits回顾8月13日

    TL;博士 比特币经历了巨大的价格波动,跌至5万美元以下,然后反弹至6万美元以上,对未来走势的预测喜忧参半。涉及Ripple诉SEC案的最新法院裁决导致XRP的初始价格飙升,尽管不久后价格回落至0.57美元。Shiba Inu的生态系统对其Shibarium协议进行了升级,包括燃烧机制和改进的钱包兼容性。 XRP将走向何方? Ripple及其原生代币最近一直是加密货币领域的热门话题之一。主要原

  • 5 Ripple面临0.63美元的关键阻力,这种整合会导致XRP价格突破吗?

    “Ripple面临0.63美元的关键阻力:整合会导致突破吗?” Ripple最近经历了大幅飙升,达到了0.63美元的关键阻力位。然而,这一水平的强劲抛售压力导致XRP被拒绝,XRP被限制在0.63美元至0.55美元的关键价格区间内。 短期内,随着市场评估其下一步行动,预计将进入整合阶段。 XRP价格分析 作者:Shayan 每日图表 对XRP日线图的深入分析显示,在关键的0.43美元支撑区附近需求

  • 6 拜登退出后比特币价格下跌-最新加密货币新闻

    昨晚发生了一系列影响深远的事件,导致比特币和山寨币的价格出现了显著波动。在乔·拜登宣布退出总统竞选后,比特币经历了短暂的下跌,引起了投资者的担忧。然而,随后的市场发展描绘了一幅更为乐观的图景,将价格推至一段时间以来未见的水平。目前,市场似乎已经稳定下来。当今加密货币世界发生了什么? 内容隐藏1比特币现在表现如何?2以太坊发生了什么?3索拉纳激增意味着什么?4 XRP的法律斗争和价格5 DOGE和

  • 7 Cardano的“Chang硬叉”推动其在ADA价格下跌时占据ZK-Scaling的主导地位

    在完成了扩展和基于性能的Basho阶段后,卡尔达诺基金会宣布与伏尔泰一起转向去中心化治理。Cardanoscan的数据显示,24%(14)的交易所已为过渡做好准备,36%(21)正在进行中,40%(23)仍需要开始过渡工作。 Cardanoscan的数据还显示,交易所已准备好31.97%的流动性,股份池已准备好80.90%的股份,33.04%的股份池(3099个中的1024个)已准备好。Carda

  • 8 外汇经纪商ZERO Markets与狼队合作进入英超赛场

    ZERO Markets宣布与英超俱乐部伍尔弗汉普顿流浪者队(俗称狼队)建立新的合作伙伴关系。这项合作由体育营销机构SportQuake促成,标志着ZERO Markets首次涉足英国顶级足球赞助领域。 ZERO Markets与伍尔弗汉普顿流浪者队建立英超合作关系 根据合作条款,ZERO Markets和狼队计划在一系列举措上进行合作,包括内容创作和数字激活,旨在吸引交易爱好者和足球迷。 ZER

  • 9 Tether在创纪录的利润后将进一步拥抱人工智能

    USDT巨头Tether正在扩大其探索人工智能(AI)世界的重点。 Tether首席执行官Paolo Ardoino在接受《连线》采访时透露,他打算进军人工智能等未知领域,与微软、谷歌和亚马逊等公司竞争。 “我们已经看到人工智能是如何被严重政治化的,”Ardoino说。“我们认为,拥有一个独立于亚马逊、微软和谷歌等经典演员的玩家将是非常非常重要的。” Tether正在处理一个独特的问题,即过去几年

  • 10 深度解析:Match如何拓宽NFT赛道创新边界 为NFT市场开辟新的可能性

    为什么那么多NFT项目失败了?NFT是具备载体的,相较于其他赛道那众多仍处在空想阶段的「叙事」而言,这是巨大的优势!但截至目前,尽管市场上NFT新秀层出不穷,多数却仅为昙花一现。热度褪去荣光不再,留下的只是唏嘘。 为什么那么多NFT项目惨遭失败?究其本质,笔者认为,其原因无外乎以下两点: 原因一:项目方的不作为,或其能力不足。不是所有项目失败,其原因都可简单归结于“市场”二字。究其本质,NFT项目