Les utilisateurs de Solana ciblés par l'arnaque de l'extension Chrome « ​​Bull Checker »

Selon certaines informations, une nouvelle extension de navigateur malveillante appelée « Bull Checker » ciblerait les utilisateurs de Solana sur Reddit en se faisant passer pour un outil de suivi des pièces de monnaie.

Cette extension échappe aux systèmes de détection et a vidé les portefeuilles des utilisateurs de Solana.

Utilisateurs de Solana ciblés

La semaine dernière, le fondateur pseudonyme de Jupiter, Meow, a signalé que quelques utilisateurs de Solana DeFi avaient subi des pertes de jetons non autorisées. Grâce à une enquête approfondie avec des partenaires, ils ont remonté le problème jusqu'à « Bull Checker », qui ciblait les utilisateurs sur divers subreddits liés à Solana.

Cette extension permettait aux utilisateurs d'interagir normalement avec des applications décentralisées (dApps), mais elle transférait secrètement des jetons vers des portefeuilles non autorisés une fois la transaction terminée. Le fondateur de Jupiter a souligné qu'aucune vulnérabilité n'avait été trouvée dans les dApps ou les portefeuilles eux-mêmes.

Ils ont exhorté les utilisateurs à supprimer l’extension « Bull Checker » ou toute extension similaire dotée d’autorisations étendues auxquelles ils ne peuvent pas faire confiance immédiatement.

Bull Checker est conçu comme une extension en lecture seule destinée à afficher les détenteurs de pièces de monnaie. Idéalement, une telle extension ne devrait pas nécessiter l'autorisation de lire ou d'écrire des données sur tous les sites Web, ce qui aurait dû inquiéter les utilisateurs. Malgré cela, plusieurs utilisateurs ont procédé à son installation et à son utilisation.

Une fois installé, Bull Checker attend qu'un utilisateur interagisse avec une dApp standard sur son domaine officiel, puis modifie la transaction avant qu'elle ne soit signée par le portefeuille. La transaction modifiée apparaît toujours « normale » dans la simulation, masquant sa véritable intention de drainer les transactions.

En recherchant l'extension Chrome, le fondateur de Jupiter a également découvert qu'elle était promue par un compte Reddit anonyme, « Solana_OG ». Cet individu semblait cibler les utilisateurs cherchant à échanger des pièces de monnaie et les incitait à télécharger l'extension.

Un œil attentif pour détecter les signaux d'alarme

Meow a lancé un avertissement sévère aux utilisateurs, soulignant l'importance du scepticisme lorsqu'ils rencontrent des recommandations sur Reddit ou d'autres plateformes médiatiques, quel que soit le nombre de votes positifs ou de commentaires positifs qu'ils reçoivent.

Le fondateur a souligné les dangers de l’« astroturfing et de l’ingénierie sociale », où des acteurs malveillants peuvent manipuler la perception du public pour diffuser des outils nuisibles comme l’extension « Bull Checker ». Il a ensuite ajouté que les extensions qui nécessitent des autorisations étendues, telles que la possibilité de lire et de modifier toutes les données du site Web, doivent être traitées avec une extrême prudence.

« Bien que nous ayons identifié une extension malveillante, il se peut qu'il en existe d'autres. D'autres fuites de données ont été signalées, mais nous n'avons pas pu les localiser. Si vous suspectez qu'une extension contient un logiciel malveillant, en particulier si elle dispose à la fois des autorisations de lecture et de modification, désinstallez-la immédiatement. »