Dans un nouveau rapport de sécurité au marché crypto-monnaiesLe courtier Jupiter a signalé que plusieurs utilisateurs ont vu leurs pièces vidées en utilisant un extension malveillante de Google Chrome.
Bien que le nombre de personnes touchées ne soit pas connu, la société de courtage a émis l'alerte après avoir reçu des rapports d'investisseurs dans le SolanaIls négocient tous sur des bourses décentralisées, les DEX, et ont perdu leurs fonds dans leurs portefeuilles.
«Au cours de la semaine dernière, nous avons reçu des rapports selon lesquels un petit nombre d'utilisateurs utilisant Solana DeFi ont été épuisés« , a déclaré le courtier, lundi dernier (19).
Les investisseurs de Solana concentrés sur la DeFi étaient traqués par Reddit, selon Exchange Jupiter
Dans une analyse approfondie de l'affaire suite à la révélation que les fonds des utilisateurs de crypto-monnaies ont été drainés, le Le courtier Jupiter a découvert comment opèrent les criminels.
Selon le courtier, le l'extension est appelée «Vérificateur de taureaux« , et a ciblé les utilisateurs DeFi impliqués dans Solana sur plusieurs subreddits. Lorsque les utilisateurs DeFi accédaient à une application particulière pour effectuer le transfert, leurs jetons étaient transférés de manière malveillante vers d'autres adresses.
Dans une note, Jupiter a demandé à tous les investisseurs qui utilisent cette extension et d'autres similaires doivent immédiatement retirer de leurs appareils. Malgré cela, aucune vulnérabilité n'a été trouvée dans les dApps ou les portefeuilles associés au cas, étant une erreur spécifique dans l'extension malveillante.
« Après une enquête approfondie, nous avons identifié une extension Chrome malveillante appelée « Bull Checker » qui ciblait les utilisateurs de plusieurs subreddits liés à Solana. Les utilisateurs disposant de cette extension interagissaient normalement avec les dApps, affichaient normalement la simulation, mais avaient la possibilité que leurs jetons soient transférés de manière malveillante vers un autre portefeuille une fois la transaction terminée. Si vous possédez cette extension (ou des extensions similaires avec des autorisations étendues auxquelles vous ne pouvez pas faire confiance), veuillez la supprimer immédiatement. Veuillez noter qu'aucune vulnérabilité n'a été trouvée dans les dapps ou les portefeuilles. »
Identification d'une extension malveillante
Au cours de la semaine dernière, nous avons reçu des rapports indiquant qu’un petit nombre d’utilisateurs utilisant Solana DeFi ont été épuisés.Après une enquête approfondie, nous avons identifié une extension Chrome malveillante appelée « Bull Checker » qui ciblait les utilisateurs sur plusieurs… pic.twitter.com/pubayfmD9h
— Jupiter 🪐 (@JupiterExchange) 19 août 2024
Les deux Utilisateurs de Jupiter, combien coûte le courtier Radyumégalement un Solana DEX, j'ai eu des problèmes et ont perdu leurs crypto-monnaiesEn plus de la présence sur Reddit, les principales victimes sont les investisseurs en memecoin.
Les investisseurs doivent prêter attention au signal de risque
L'extension Vérificateur de taureaux aurait dû être ignoré par les investisseurs les plus attentifs. En effet, il s'agissait d'une extension permettant de suivre les adresses contenant de nombreux memecoins.
Cependant, lors de l'installation sur Google, les utilisateurs devaient confirmer qu'ils acceptaient que l'extension lise et modifie les sites Web. Dans un communiqué, le courtier en crypto-monnaie responsable de l'alerte a déclaré que seules Ce simple avertissement devrait déclencher une sonnette d’alarme chez les investisseurs.
« Cela aurait dû être un signal d’alarme majeur pour les utilisateurs, mais apparemment plusieurs d’entre eux ont continué à installer et à utiliser l’extension. Après l’installation de Bull Checker, il attendra qu’un utilisateur interagisse avec une dApp ordinaire sur le domaine officiel avant de modifier la transaction envoyée au portefeuille pour signature. Après la modification, le résultat de la simulation sera toujours « normal » et ne semblera pas être une perte de temps. »
Des cas comme ceux-ci posent souvent des problèmes aux investisseurs en cryptomonnaies. Ces derniers jours, par exemple, un Un investisseur a perdu 130 000 R$ après avoir installé un jeu simple.