Solana DeFi用户受到恶意“Bull Checker”扩展的攻击

时间:2024-09-22 编辑: 浏览:(970)

Jupiter的最新报告指出了一个新的恶意浏览器扩展程序,据称该扩展程序耗尽了几名Solana用户的钱包。经过广泛调查,去中心化交易所聚合器确定了一个名为“Bull Checker”的扩展,该扩展针对Solana相关的子版块。

DEX迅速采取行动,因为上周有少数用户使用Solana DeFi的报道被耗尽。

木星红旗“公牛检查器”

匿名的Jupiter创始人Meow在一篇X帖子中提到,由该平台领导的一个团队花了很长时间试图找出对Solana DeFi用户的一些攻击的根本原因。他们发现“Bull Checker”的目标是Solana和其他子版块上的Reddit用户。

该报告表明,使用此扩展程序的用户通常与dApp进行交互,但在交易完成后,他们的代币有可能被恶意移动到另一个钱包。它补充说,在任何dapp或钱包中都没有发现漏洞。

它建议立即删除仍在使用该扩展程序或具有广泛权限的扩展程序的用户。调查发现,“Bull Checker”有权阅读和更改网站上的所有数据。事实证明,这是一个潜在的原因。

该报告强调,Raydium已确认其受影响的用户安装了相同的扩展程序。然而,恶意浏览器扩展程序应该是一个只读扩展程序,允许用户查看模因币的持有者。它补充说,不需要像这样的扩展来读取或写入所有网站上的数据。一些用户继续安装和使用该扩展。

在过去的几天里,我们的团队和由@0xSoju和@0xYankee领导的模组花了无数个小时试图找出对Solana DeFi用户的一些攻击的根本原因。在@offede_labs、@blowfishxyz和其他人的帮助下,我们发现了一个名为“Bull…https://t.co/jmzOWKE7P8pic.twitter.com/KKiHJhI7dx--喵喵(@weremeow)2024年8月19日

喵问题咨询

Meow建议,目前已经发现了一个恶意扩展,但可能还有其他此类扩展会影响用户。更多关于排水沟的报道尚未找到。如果用户怀疑某个扩展同时具有读取和更改权限,请立即卸载它。不要被炒作所迷惑;它补充道,仅仅因为某些东西在Reddit上获得了赞成票,并不意味着它是安全的。

这发生在基于Solana的模因币在市场上遇到困难的时候。DogWifHat(WIF)价格在过去30天内下跌了37%,同期BONK价格下跌了约40%。

索拉纳(SOL)和木星(JUP)的价格在上个月也分别暴跌了15%和22%,影响了整个生态系统。截至发稿时,SOL的平均交易价格为147.11美元。其24小时交易量增长了10%,达到22.9亿美元。

最新 更多 >
  • 1 龙网交易所官网

    龙网交易所官网是一个专业的数字资产交易平台,致力于为用户提供安全、可靠、便捷的交易服务。网站设计简洁大方,功能齐全,用户体验良好。交易所在全球范围内拥有广泛的用户群体,提供多样化的交易品种和交易方式,为投资者创造更多的投资机会。同时,龙网交易所还注重用户资金安全,采用多层次的风险控制措施,保障用户资产的安全性。欢迎您访问龙网交易所官网,体验优质的数字资产交易服务。

  • 2 抹茶网官方

    抹茶网官方是一个致力于推广和传播抹茶文化的平台,提供有关抹茶的资讯、产品推荐、DIY教程等内容。通过与抹茶爱好者分享知识和经验,促进抹茶文化的传承和发展。希望能够让更多人了解和喜爱抹茶,体验其独特的魅力。

  • 3 抹茶交易所官网下载最新版本

    抹茶交易所官网提供了最新版本的下载服务,用户可以通过官网获取最新的交易所软件。这个版本可能包含一些新的功能和改进,以提升用户体验和交易效率。用户可以在官网上找到下载链接并按照指引进行安装。为了保持交易安全和顺利,通常建议用户及时下载并安装最新版本。

  • 4 以太币交易流程

    以太币交易流程可以简单分为以下几个步骤: 1. 创建以太币钱包:首先需要在以太坊网络上创建一个以太币钱包,并生成对应的公钥和私钥。 2. 获取以太币:可以通过在加密货币交易所购买,或者通过挖矿等方式获取一定数量的以太币存入钱包。 3. 发起交易:使用钱包的私钥对交易进行签名,指定转账的接收地址、转账数量和手续费等信息。 4. 广播交易:将签名后的交易数据广播到以太坊网络中,等待矿工打包确认交易。

  • 5 欧意平台

    欧意平台是一个专注于提供跨境电商服务的平台,致力于帮助中国商家拓展海外市场,提高国际贸易的便利性和效率。欧意平台提供了一站式的服务,包括仓储、物流、支付、推广等全方位支持,帮助商家解决海外仓储、物流、支付等问题,降低了跨境电商的运营难度,为商家创造更多的商机和利润。同时,欧意平台也与多家国际知名的跨境电商平台合作,为商家提供更多的销售渠道和机会。欧意平台致力于打造一个高效、便捷、安全的跨境电商生态

  • 6 币圈 量化交易

    币圈量化交易是指通过使用算法和数学模型来执行交易的一种方式,其目的是利用市场波动和价格变化来获取利润。量化交易通常涉及大量数据分析和计算,以识别可能的交易机会并自动执行交易。通过量化交易,交易者可以降低情绪因素对交易的影响,提高交易效率和准确性,同时也可以实现更好的风险控制和资金管理。在币圈中,量化交易已经成为一种流行的交易策略,吸引了越来越多的投资者和交易者的关注和参与。

  • 7 交易所app下载ght

    交易所app是一款为用户提供数字货币交易服务的应用程序。用户可以通过这款app进行各种数字货币的买卖、交易以及投资。交易所app通常提供实时的价格行情、交易图表、资讯等功能,方便用户随时随地了解市场动态并进行交易操作。此外,交易所app也通常提供安全的资金管理和交易保障措施,确保用户的资产安全。通过交易所app,用户可以方便地参与到数字货币市场中,进行个性化的投资和交易策略。

  • 8 binance官方下载

    Binance是全球领先的加密货币交易平台,提供多种数字资产交易服务,包括买卖、存储和转移。用户可以在Binance上交易各种加密货币,包括比特币、以太坊和其他主流数字货币。Binance还提供保障用户资产安全的专业技术支持和多层次的安全保障措施。作为全球最大的数字货币交易平台之一,Binance得到了广泛的认可和信任,成为全球数字货币市场的领先者之一。

  • 9 ad币怎么样

    ad币是一种数字货币,基于区块链技术的加密货币。它可以用于广告投放、广告展示和广告交易,帮助广告主和广告平台之间实现更高效的交易和合作。ad币的发行和流通受到区块链的监管和保护,具有较高的安全性和透明度。通过使用ad币,用户可以更轻松地参与数字广告市场,获得更多的价值和收益。

  • 10 火网交易所网址

    火网交易所是一家知名的加密货币交易平台,提供各种数字资产的交易和投资服务。用户可以在火网交易所上进行安全、高效的交易,享受到专业的技术支持和多样化的金融产品。网址为https://www.huobi.com。