Solana DeFi-Benutzer wurden vor neuer Malware gewarnt, die auf Memecoin-Inhaber abzielt

Jupiter, ein DEX-Aggregator (dezentraler Austausch), warnte Benutzer vor einer neuen Malware, die als Chrome-basierte Erweiterung namens Bull Checker verpackt ist.

A new malware, disguised as a Chrome-based extension and named Bull Checker, has been targeting Solana-based DeFi users, leading to their assets being stolen. Jupiter, a DEX (decentralized exchange) aggregator, has warned users about this malicious extension.

Eine neue Malware, die als Chrome-basierte Erweiterung getarnt ist und den Namen Bull Checker trägt, hat es auf Solana-basierte DeFi-Benutzer abgesehen und dazu geführt, dass deren Vermögenswerte gestohlen wurden. Jupiter, ein DEX-Aggregator (dezentraler Austausch), hat Benutzer vor dieser bösartigen Erweiterung gewarnt.

The Bull Checker extension was reportedly advertised to show all the holders of any memecoin, and several Solana-based DeFi users encountered their assets being drained after installing the extension. As Jupiter's user base experienced and voiced similar incidents, the DEX aggregator investigated to find the source of the hacks. In an X post, it revealed its findings.

Berichten zufolge wurde für die Bull Checker-Erweiterung geworben, um alle Inhaber aller Memecoins anzuzeigen, und mehrere in Solana ansässige DeFi-Benutzer mussten nach der Installation der Erweiterung feststellen, dass ihr Vermögen aufgebraucht wurde. Da die Benutzerbasis von Jupiter ähnliche Vorfälle erlebte und äußerte, untersuchte der DEX-Aggregator, um die Quelle der Hacks zu finden. In einem X-Beitrag enthüllte es seine Ergebnisse.

"After extensive investigation, we have identified a malicious Chrome extension called “Bull Checker” that had targeted users on several Solana-related subreddits," the post stated. It further highlighted that those behind the extension advertised the product on Reddit, attempting to lure users by showing how they can make thousands of dollars with the extension.

„Nach umfangreichen Untersuchungen haben wir eine bösartige Chrome-Erweiterung namens „Bull Checker“ identifiziert, die Benutzer mehrerer Solana-bezogener Subreddits angegriffen hatte“, heißt es in dem Beitrag. Es wurde außerdem hervorgehoben, dass diejenigen, die hinter der Erweiterung stehen, das Produkt auf Reddit beworben haben und versucht haben, Benutzer zu locken, indem sie zeigten, wie sie mit der Erweiterung Tausende von Dollar verdienen können.

"Users with this extension would interact with the dApps as per normal, have the simulation show up as normal, but have the possibility of their tokens being maliciously transferred to another wallet upon transaction completion," the post explained. It also added, "If you have this extension (or similar extensions with extensive permissions you cannot trust), please remove it immediately."

„Benutzer mit dieser Erweiterung würden wie gewohnt mit den dApps interagieren, die Simulation würde wie gewohnt angezeigt, es besteht jedoch die Möglichkeit, dass ihre Token nach Abschluss der Transaktion in böswilliger Absicht auf eine andere Wallet übertragen werden“, heißt es in dem Beitrag. Außerdem wurde hinzugefügt: „Wenn Sie diese Erweiterung haben (oder ähnliche Erweiterungen mit umfangreichen Berechtigungen, denen Sie nicht vertrauen können), entfernen Sie sie bitte sofort.“

Upon installation, Bull Checker asks users for permission to read and change data, which should serve as a warning sign. However, many users might not notice this detail. Extensions that are safe to use typically only ask to read data. By allowing Bull Checker to modify data, it can manipulate recipient addresses on transactions, diverting funds from crypto transfers to a bad actor's wallet.

Bei der Installation bittet Bull Checker die Benutzer um Erlaubnis, Daten lesen und ändern zu dürfen, was als Warnsignal dienen sollte. Viele Benutzer bemerken dieses Detail jedoch möglicherweise nicht. Sicher zu verwendende Erweiterungen verlangen normalerweise nur das Lesen von Daten. Indem es Bull Checker ermöglicht, Daten zu ändern, kann es Empfängeradressen bei Transaktionen manipulieren und Gelder aus Kryptotransfers in die Brieftasche eines böswilligen Akteurs umleiten.

What's concerning about this malware is that the crypto drainer passes all simulation checks and cannot be detected as a tool developed and used by malicious entities. In a detailed report, Jupiter's pseudonymous founder, known as Meow, wrote, "Bull Checker is supposed to be a read-only extension that allows you to view the holders of memecoins. There should be no need for an extension like this to read or write data on all websites."

Das Besorgniserregende an dieser Malware ist, dass der Krypto-Drainer alle Simulationsprüfungen besteht und nicht als Tool erkannt werden kann, das von böswilligen Unternehmen entwickelt und verwendet wird. In einem ausführlichen Bericht schrieb der unter dem Pseudonym Meow bekannte Jupiter-Gründer: „Bull Checker soll eine schreibgeschützte Erweiterung sein, die es Ihnen ermöglicht, die Inhaber von Memecoins anzuzeigen. Es sollte keine Notwendigkeit für eine Erweiterung wie diese zum Lesen oder.“ Schreiben Sie Daten auf alle Websites.

The report also includes advice for those interacting with offerings promoted in online communities: "Do not trust something just because someone mentioned it on Reddit or other media and it has many upvotes. Astroturfing and social engineering are very real."

Der Bericht enthält auch Ratschläge für diejenigen, die mit Angeboten interagieren, die in Online-Communities beworben werden: „Vertrauen Sie nicht etwas, nur weil jemand es auf Reddit oder anderen Medien erwähnt hat und es viele positive Stimmen hat. Astroturfing und Social Engineering sind sehr real.“