Solana DeFi ユーザー、Memecoin 保有者をターゲットにした新たなマルウェアについて警告

DEX（分散型取引所）アグリゲーターであるJupiterは、Bull Checkerと呼ばれるChromeベースの拡張機能としてパッケージ化された新しいマルウェアについてユーザーに警告した。

A new malware, disguised as a Chrome-based extension and named Bull Checker, has been targeting Solana-based DeFi users, leading to their assets being stolen. Jupiter, a DEX (decentralized exchange) aggregator, has warned users about this malicious extension.

Chrome ベースの拡張機能を装った Bull Checker という名前の新しいマルウェアが、Solana ベースの DeFi ユーザーをターゲットにし、資産の盗難につながっています。 DEX（分散型取引所）アグリゲータであるJupiterは、この悪意のある拡張機能についてユーザーに警告した。

The Bull Checker extension was reportedly advertised to show all the holders of any memecoin, and several Solana-based DeFi users encountered their assets being drained after installing the extension. As Jupiter's user base experienced and voiced similar incidents, the DEX aggregator investigated to find the source of the hacks. In an X post, it revealed its findings.

Bull Checker 拡張機能は、ミームコインのすべての所有者を表示すると宣伝されており、数人の Solana ベースの DeFi ユーザーが拡張機能をインストールした後に資産が流出することに遭遇しました。 Jupiter のユーザー ベースが同様の事件を経験し、声を上げたため、DEX アグリゲーターはハッキングの原因を見つけるために調査しました。 Xの投稿でその調査結果を明らかにした。

"After extensive investigation, we have identified a malicious Chrome extension called “Bull Checker” that had targeted users on several Solana-related subreddits," the post stated. It further highlighted that those behind the extension advertised the product on Reddit, attempting to lure users by showing how they can make thousands of dollars with the extension.

「広範な調査の結果、いくつかの Solana 関連のサブレディットのユーザーを標的とした、『Bull Checker』と呼ばれる悪意のある Chrome 拡張機能を特定しました」と投稿では述べられています。さらに、この拡張機能の背後にいる者たちが Reddit で製品を宣伝し、この拡張機能で何千ドルも稼げる方法を示してユーザーを誘惑しようとしていたことも強調しました。

"Users with this extension would interact with the dApps as per normal, have the simulation show up as normal, but have the possibility of their tokens being maliciously transferred to another wallet upon transaction completion," the post explained. It also added, "If you have this extension (or similar extensions with extensive permissions you cannot trust), please remove it immediately."

「この拡張機能を持つユーザーは通常どおりdAppsを操作し、シミュレーションも通常どおり表示されますが、トランザクション完了時にトークンが悪意を持って別のウォレットに転送される可能性があります」と投稿では説明されています。また、「この拡張機能（または、信頼できない広範な権限を持つ同様の拡張機能）を使用している場合は、すぐに削除してください」とも付け加えた。

Upon installation, Bull Checker asks users for permission to read and change data, which should serve as a warning sign. However, many users might not notice this detail. Extensions that are safe to use typically only ask to read data. By allowing Bull Checker to modify data, it can manipulate recipient addresses on transactions, diverting funds from crypto transfers to a bad actor's wallet.

Bull Checker はインストール時にユーザーにデータの読み取りと変更の許可を求めますが、これは警告サインとして機能します。ただし、多くのユーザーはこの詳細に気付かない可能性があります。安全に使用できる拡張機能は通常、データの読み取りのみを要求します。 Bull Checker にデータの変更を許可することで、トランザクションの受信者アドレスを操作し、暗号通貨の送金から悪意のある者のウォレットに資金を流用することができます。

What's concerning about this malware is that the crypto drainer passes all simulation checks and cannot be detected as a tool developed and used by malicious entities. In a detailed report, Jupiter's pseudonymous founder, known as Meow, wrote, "Bull Checker is supposed to be a read-only extension that allows you to view the holders of memecoins. There should be no need for an extension like this to read or write data on all websites."

このマルウェアに関して懸念されるのは、クリプト ドレイナーがすべてのシミュレーション チェックに合格し、悪意のある組織によって開発および使用されているツールとして検出できないことです。 Meow として知られる Jupiter の仮名創設者は詳細なレポートの中で、「Bull Checker は、ミームコインの所有者を表示できる読み取り専用の拡張機能であるはずです。読み取りや読み取りを行うためにこのような拡張機能を必要とする必要はありません」と書いています。すべての Web サイトにデータを書き込みます。」

The report also includes advice for those interacting with offerings promoted in online communities: "Do not trust something just because someone mentioned it on Reddit or other media and it has many upvotes. Astroturfing and social engineering are very real."

この報告書には、オンライン コミュニティで宣伝されているサービスを利用する人たちへのアドバイスも含まれています。「誰かが Reddit や他のメディアで言及し、多くの賛成票が集まっているからといって、何かを信用しないでください。アストロターフィングとソーシャル エンジニアリングは非常に現実的です。」