Les utilisateurs de Solana DeFi sont avertis d'un nouveau logiciel malveillant ciblant les détenteurs de Memecoin

Jupiter, un agrégateur DEX (échange décentralisé), a averti les utilisateurs d'un nouveau malware présenté sous la forme d'une extension basée sur Chrome appelée Bull Checker.

A new malware, disguised as a Chrome-based extension and named Bull Checker, has been targeting Solana-based DeFi users, leading to their assets being stolen. Jupiter, a DEX (decentralized exchange) aggregator, has warned users about this malicious extension.

Un nouveau malware, déguisé en extension basée sur Chrome et nommé Bull Checker, cible les utilisateurs DeFi basés sur Solana, entraînant le vol de leurs actifs. Jupiter, un agrégateur DEX (échange décentralisé), a prévenu les utilisateurs de cette extension malveillante.

The Bull Checker extension was reportedly advertised to show all the holders of any memecoin, and several Solana-based DeFi users encountered their assets being drained after installing the extension. As Jupiter's user base experienced and voiced similar incidents, the DEX aggregator investigated to find the source of the hacks. In an X post, it revealed its findings.

L'extension Bull Checker aurait été annoncée pour afficher tous les détenteurs de n'importe quel memecoin, et plusieurs utilisateurs DeFi basés sur Solana ont constaté que leurs actifs étaient épuisés après l'installation de l'extension. Alors que la base d'utilisateurs de Jupiter a connu et signalé des incidents similaires, l'agrégateur DEX a enquêté pour trouver la source des piratages. Dans un post X, il a révélé ses conclusions.

"After extensive investigation, we have identified a malicious Chrome extension called “Bull Checker” that had targeted users on several Solana-related subreddits," the post stated. It further highlighted that those behind the extension advertised the product on Reddit, attempting to lure users by showing how they can make thousands of dollars with the extension.

"Après une enquête approfondie, nous avons identifié une extension Chrome malveillante appelée "Bull Checker" qui ciblait les utilisateurs de plusieurs sous-reddits liés à Solana", indique le message. Il a en outre souligné que les responsables de l'extension faisaient la publicité du produit sur Reddit, tentant d'attirer les utilisateurs en leur montrant comment ils pouvaient gagner des milliers de dollars avec l'extension.

"Users with this extension would interact with the dApps as per normal, have the simulation show up as normal, but have the possibility of their tokens being maliciously transferred to another wallet upon transaction completion," the post explained. It also added, "If you have this extension (or similar extensions with extensive permissions you cannot trust), please remove it immediately."

"Les utilisateurs disposant de cette extension interagiraient normalement avec les dApps, verraient la simulation apparaître normalement, mais auraient la possibilité que leurs jetons soient transférés de manière malveillante vers un autre portefeuille une fois la transaction terminée", explique le message. Il a également ajouté : "Si vous disposez de cette extension (ou d'extensions similaires avec des autorisations étendues auxquelles vous ne pouvez pas faire confiance), veuillez la supprimer immédiatement."

Upon installation, Bull Checker asks users for permission to read and change data, which should serve as a warning sign. However, many users might not notice this detail. Extensions that are safe to use typically only ask to read data. By allowing Bull Checker to modify data, it can manipulate recipient addresses on transactions, diverting funds from crypto transfers to a bad actor's wallet.

Lors de l'installation, Bull Checker demande aux utilisateurs l'autorisation de lire et de modifier les données, ce qui devrait servir de signe d'avertissement. Cependant, de nombreux utilisateurs pourraient ne pas remarquer ce détail. Les extensions dont l'utilisation est sûre demandent généralement uniquement de lire des données. En permettant à Bull Checker de modifier les données, il peut manipuler les adresses des destinataires des transactions, détournant ainsi les fonds des transferts cryptographiques vers le portefeuille d'un mauvais acteur.

What's concerning about this malware is that the crypto drainer passes all simulation checks and cannot be detected as a tool developed and used by malicious entities. In a detailed report, Jupiter's pseudonymous founder, known as Meow, wrote, "Bull Checker is supposed to be a read-only extension that allows you to view the holders of memecoins. There should be no need for an extension like this to read or write data on all websites."

Ce qui est préoccupant à propos de ce malware, c'est que le crypto drainer réussit tous les contrôles de simulation et ne peut pas être détecté comme un outil développé et utilisé par des entités malveillantes. Dans un rapport détaillé, le fondateur pseudonyme de Jupiter, connu sous le nom de Meow, a écrit : « Bull Checker est censé être une extension en lecture seule qui vous permet de visualiser les détenteurs de memecoins. Il ne devrait pas être nécessaire d'avoir une extension comme celle-ci pour lire ou écrire des données sur tous les sites Web.

The report also includes advice for those interacting with offerings promoted in online communities: "Do not trust something just because someone mentioned it on Reddit or other media and it has many upvotes. Astroturfing and social engineering are very real."

Le rapport comprend également des conseils pour ceux qui interagissent avec les offres promues dans les communautés en ligne : "Ne faites pas confiance à quelque chose simplement parce que quelqu'un l'a mentionné sur Reddit ou sur d'autres médias et qu'il a de nombreux votes positifs. L'astroturf et l'ingénierie sociale sont bien réels."