Top DEX曝光针对Solana用户的恶意Chrome扩展程序

时间:2024-09-20 编辑: 浏览:(253)

领先的基于Solana的去中心化交易所聚合器Jupiter暴露了针对Solana用户的恶意Chrome扩展程序。

被称为Bull Checker的恶意Chrome扩展程序一直针对Solana旗下的几个子版块。

Bull Checker扩展详细信息

根据公告,Bull Checker似乎是一个无害的只读扩展,旨在拥有修改网站数据的广泛权限。

Jupiter研究人员发现了恶意扩展,此前有报道称,几个基于Solana的去中心化应用程序(dApps)的一些用户在一次重大盗窃中被利用。

经过调查,研究人员发现Bull Checker扩展与Jupiter和Raydium等dApp交互,修改用户的交易数据,恶意将资金转移到另一个钱包。

该报告提供了证据,证明在用户正常签署交易后,该扩展程序如何恶意修改交易数据并将资金转移到骗子的钱包。

值得注意的是,修改通常发生在交易处理过程中。此外,在模拟过程中,研究人员没有发现Bull Checker扩展是恶意的。然而,该扩展在链上交易期间变得活跃,以窃取用户的资金。

进一步的调查显示,一个匿名的Reddit帐户“Solana_OG”在不同子版块的评论区共享了恶意扩展。这个Reddit帐户针对的是寻求购买基于Solana的模因币的用户。

安全提示

与此同时,研究人员警告说,可能还有其他具有类似功能的恶意扩展程序,如Blue Checker,尚未被发现。

与此同时,他们警告不要安装具有“读取和更改”权限的扩展,并敦促用户从浏览器中卸载它们。建议Solana用户谨慎使用需要大量权限的扩展。

公告中写道:“保持安全,除非你真的确定,否则不要安装可以读/写数据的扩展!”。

在Memecoin的成功中,Solana的受欢迎程度飙升

几个月前,由于网络上推出的选定模因币的成功,Solana获得了巨大的吸引力。

随着dogwifhat(WIF)、Bonk(Bonk)、Popcat(Popcat)和Book of Meme(BOME)的大规模增长,Solana最终成为本周期模因币的领先网络。

随着越来越多的模因币进入索拉纳,骗子也抓住机会利用毫无戒心的投资者。他们的策略包括从不谨慎的投资者到推出恶意扩展来转移用户的资金。

今年5月,区块链安全公司SlowMist揭露了一个欺诈性的Chrome扩展程序Aggr,该扩展程序成功窃取了价值数百万美元的加密货币,尽管它拥有多条积极的评论。

最新 更多 >
  • 1 即将爆发这3种山寨币 在2024年底可实现100倍涨幅

    原文来源:币方社BTC在经历20天,从72000到58000的阴跌之后,连续三天停滞;当前阶段能否止跌并形成新一轮上涨还需要观察 ,ETH比BTC强,但还是没有独立行情。昨天sol链表现最为突出,sol bome jup jto wif都出现了放量拉升,但是属于小级别高位放量拉升,持续性可能不强。昨天btc的上涨,前期涨幅好的币都在阴跌,感觉市场情绪一般.即使btc昨天出现上涨,但在这个阶段小周期

  • 2 道富银行与Galaxy Digital达成合作 推出BTC之外的Crypto ETF

    来源:区块链骑士美国第三大ETF发行商道富(State Street)旗下子公司道富环球顾问公司(State Street Global Advisors)加入了传统金融机构,探索Crypto ETF日益增长的趋势。道富银行在6月26日的一份声明中表示,它将与Crypto资产投资公司银河数字(Galaxy Digital)合作,推出新的Crypto ETF,其范围将超越旗舰数字资产BTC。该公司表

  • 3 以太坊价格预测市场在PancakeSwap上启动——借助人工智能

    随着2024年美国总统大选的临近,基于加密货币的预测市场PolyMarket的活动激增。去中心化交易所PancakeSwap周三宣布,它将推出一个预测市场,重点关注一个问题:以太坊的价格会上涨还是下跌? 他们将押注人工智能的预测。 Pancakeswap的化名产品经理Chef Gyoza告诉Decrypt:“我们一直在探索为用户创造独特体验的方法。将人工智能加入预测市场是合乎逻辑的下一步。” 根据

  • 4 2024年6月顶级加密货币预售:MoonBag以290万美元和88%的APY打破预售记录

    为什么一些加密货币蓬勃发展,而另一些却步履蹒跚?不断变化的加密货币市场最近发生的事件突显了对创新和可靠加密货币的需求。随着索拉纳和波尔卡多面临重大挑战,MoonBag正成为一个强有力的竞争者,吸引着精明投资者的兴趣。 MoonBag推出了备受期待的预售,将以其独特的功能和诱人的机会彻底改变加密货币市场。与其他难以稳定的加密货币不同,MoonBag提供了可观的回报,使其成为投资者的首选。MoonB

  • 5 Cumbre Europea de I+D y Calidad de Veeva

    -生物医药的发展和未来的形式 Ascendis、Bayer、Boehringer Ingelheim、Jazz Pharmaceuticals、Novo Nordisk、Sanofi和Teva darán举行了一次权威会议,以比较创新对患者的主要影响 西班牙巴塞罗那,2024年5月21日/PRNewswire/-Veeva Systems(NYSE:VEEV)anuncióhoy que los

  • 6 在市场乐观情绪的推动下 以太坊 ETF 将推动 ETH 价格升至 7500 美元?

    随着美国证券交易委员会 (SEC) 即将批准以太坊 ETF,市场分析师预测以太坊将出现显著上涨,这得益于市场浓厚的兴趣以及显示大幅增长的历史模式。以太坊 ETF 即将面世根据最近的调查结果,美国证券交易委员会据称即将批准以太坊 ETF,最早可能在 7 月 4 日。此消息是在资产管理公司和监管机构进行深入讨论之际发布的,这表明在最终批准之前只剩下一些小问题。匿名业内人士指出,修订发行文件的过程已接近

  • 7 世界上第一部人工智能主要法律最终获得欧盟批准

    cole_photographer|Moment|Getty Images先生 周二,欧盟成员国同意了世界上第一部监管人工智能的主要法律,因为世界各地的机构都在竞相限制这项技术。欧盟理事会表示,它最终批准了《人工智能法案》,这是一项突破性的法规,旨在引入第一套全面的人工智能规则。比利时数字化国务秘书Mathieu Michel在周二的一份声明中表示:“人工智能法案的通过对欧盟来说是一个重要的里程

  • 8 模组化区块链:DDO Chain的技术革新

    在数字化时代,区块链技术以其去中心化、安全性和不可篡改的特性,逐渐成为推动金融、供应链、身份验证等多个领域革新的关键力量。而DDO Chain,作为一种融合人工智能与区块链技术的公链,正通过其模组化区块链的设计,引导这一技术发展的新可能。 模组化区块链,顾名思义,是将区块链系统拆分为多个可重用的模块,这些模块通过定制组合,能够实现不同功能的区块链网络。这种设计方式赋予了区块链网络极高的灵活性和可扩

  • 9 泡菜球王国在美国破土动工

    凤凰城,2024年5月21日/PRNewswire/-世界上最大的室内匹克球实体匹克球王国继续在美国进行前所未有的扩张。Pickleball Kingdom以其在特许经营和体育行业的创新方法而闻名,通过在以下城市确认已执行或待执行的租约,进一步巩固了自己作为行业领导者的地位: 菲尼克斯,亚利桑那州北坦帕,佛罗里达州南坦帕,FL亚特兰大,GA芝加哥,IL堪萨斯城,MO奥马哈,NE汉密尔顿,NJ斯

  • 10 引入桥接器:Flair新的专用即插即用网络网关

    加利福尼亚州旧金山,2024年5月21日/PRNewswire/-领先的智能家居气候控制解决方案提供商Flair宣布推出Bridge,这是专用即插即用网络网关设备家族中的第一款,旨在作为Flair hvacOS™生态系统的通信枢纽。 Flair创新的中央、迷你分体式和混合式气候控制解决方案由hvacOS™平台提供动力,允许用户智能控制其暖通空调系统,以实现完美的家庭舒适度和效率。当通过以太网或