Der auf Solana basierende Jupiter warnt vor böswilligen Chrome-Erweiterungen, die Geldbörsen belasten

Als erfahrener Analyst mit jahrelanger Erfahrung auf dem Kryptowährungsmarkt habe ich eine ganze Reihe von Betrügereien und böswilligen Aktivitäten gesehen. Der jüngste Vorfall im Zusammenhang mit der Chrome-Erweiterung „Bull Checker“, die auf Solana-Benutzer abzielt, ist eine weitere Erinnerung daran, dass wir in diesem digitalen Grenzgebiet stets wachsam bleiben müssen.

Warnung: Seien Sie vorsichtig bei der Chrome-Erweiterung „Bull Checker“. Laut Jupiter Exchange soll diese verdächtige Software Konten von Solana-Benutzern infiltrieren.

Nachdem zahlreiche Benutzer von Solana Decentralized Finance über das Leeren ihrer Kryptowährungs-Wallets berichteten, gibt die Börse eine Warnmeldung heraus.

Am 19. August veröffentlichte das Jupiter-Team ein Update auf seiner Plattform, aus dem hervorgeht, dass es Benutzerbeschwerden gründlich untersucht und das fragliche bösartige Webbrowser-Add-on erfolgreich gefunden hat.

In der vergangenen Woche wurden wir über einige Fälle informiert, in denen Solana-DeFi-Benutzer eine unbefugte Abschöpfung ihrer Gelder erlebten.

Nach einer eingehenden Untersuchung haben wir eine schädliche Chrome-Erweiterung entdeckt nannte „Bull Checker“ den Täter. Diese Schadsoftware scheint es auf mehrere Benutzer abgesehen zu haben…

– Jupiter (@JupiterExchange), 19. August 2024

Laut ihrem Beitrag konzentrierte sich die Bull Checker-Erweiterung auf Mitglieder verschiedener Solana-Communities im sozialen Netzwerk Reddit. Das Team erwähnt, dass diese Erweiterung Benutzern zwar ermöglichte, wie gewohnt mit Anwendungen auf der Solana-Plattform zu arbeiten, in bestimmten Fällen jedoch schädliche Befehle in Transaktionen einfügte, wenn Benutzer mit diesen Anwendungen (dapps) interagierten. Diese Transaktionen verschoben dann die Token der Benutzer auf ein anderes Konto.

Während der Installation verlangt Bull Checker die Berechtigung, auf alle Daten auf der Website zuzugreifen und diese zu ändern, eine Anforderung, die das Jupiter-Team für überflüssig hält, da es sich um eine schreibgeschützte Erweiterung handelt, mit der Benutzer lediglich die Informationen der Meme-Coin-Inhaber anzeigen können.

Obwohl dieses Problem als deutliches Warnsignal diente, scheinen zahlreiche Benutzer dennoch darauf bestanden zu haben, die Erweiterung herunterzuladen und zu verwenden.

Meow, Gründer von Jupiter Exchange

Die von Reddit beworbene Chrome-Erweiterung richtet sich an Solana-Benutzer

Es heißt, ein mysteriöser Reddit-Benutzer namens „Solana_OG“ habe sich offenbar für die Verwendung einer Erweiterung ausgesprochen. Es wird angenommen, dass diese Person verschiedene Solana-Subreddit-Mitglieder angesprochen hat, die am Handel mit Solana-Meme-Tokens interessiert sind, und sie dazu verleitet hat, die Erweiterung zu installieren.

In einem ihrer Reddit-Beiträge behauptete Solana_OG, durch die Nutzung der Erweiterung in einer Woche 3.000 US-Dollar verdient zu haben.

Während ich dies schreibe, scheint es, dass die fragliche Erweiterung aus dem Chrome Web Store entfernt wurde und die Meldung „Dieser Artikel ist nicht verfügbar“ angezeigt wird. Dennoch fordert das Jupiter-Börsenteam die Benutzer dringend auf, auf potenziell schädliche Erweiterungen zu achten. Sie ermutigen die Krypto-Community, Vorsicht walten zu lassen, wenn sie mit Erweiterungen umgehen, die sowohl „Lese“- als auch „Änderungs“-Berechtigungen anfordern.

Jupiter rät Benutzern, bei allen Vorschlägen und bekannten Tools vorsichtig zu sein, da Betrüger Social Engineering oder Astroturfing einsetzen könnten, eine betrügerische Taktik, die eine koordinierte Online-Aktion als echtes öffentliches Feedback erscheinen lässt. Allerdings hat das Projekt den Nutzern garantiert, dass es bei seinen Untersuchungen keine Schwachstellen in den wesentlichen dApps oder Solana-Wallets entdeckt hat.

Weiterlesen

2024-08-20 10:28