Utilisateurs de Solana ciblés par l’arnaque à l’extension Chrome « ​​Bull Checker »

Une nouvelle extension de navigateur malveillante appelée « Bull Checker » ciblerait les utilisateurs de Solana sur Reddit en se faisant passer pour un traqueur de pièces de monnaie.

Cette extension échappe aux systèmes de détection et a vidé les portefeuilles des utilisateurs de Solana.

Utilisateurs Solana ciblés

La semaine dernière, le fondateur pseudonyme de Jupiter, Meow, a signalé que quelques utilisateurs de Solana DeFi avaient subi des fuites de jetons non autorisées. Grâce à une enquête approfondie avec des partenaires, ils ont retracé le problème jusqu’à « Bull Checker », qui ciblait les utilisateurs de divers sous-reddits liés à Solana.

Cette extension permettait aux utilisateurs d’interagir normalement avec des applications décentralisées (dApps), mais elle transférait secrètement les jetons vers des portefeuilles non autorisés une fois la transaction terminée. Le fondateur de Jupiter a souligné qu’aucune vulnérabilité n’avait été trouvée dans les dApps ou les portefeuilles eux-mêmes.

Ils ont exhorté les utilisateurs à supprimer l’extension « Bull Checker » ou toute extension similaire dotée d’autorisations étendues auxquelles ils ne peuvent pas faire confiance immédiatement.

Bull Checker est conçu comme une extension en lecture seule destinée à afficher les détenteurs de pièces mèmes. Idéalement, une telle extension ne devrait pas nécessiter une autorisation pour lire ou écrire des données sur tous les sites Web, ce qui aurait dû susciter des inquiétudes chez les utilisateurs. Malgré cela, plusieurs utilisateurs ont procédé à son installation et à son utilisation.

Une fois installé, Bull Checker attend qu’un utilisateur interagisse avec une dApp standard sur son domaine officiel, puis modifie la transaction avant qu’elle ne soit signée par le portefeuille. La transaction modifiée semble toujours « normale » dans la simulation, cachant sa véritable intention de drainer.

En recherchant l’extension Chrome, le fondateur de Jupiter a également découvert qu’elle était promue par un compte Reddit anonyme, « Solana_OG ». Cet individu semblait cibler les utilisateurs cherchant à échanger des pièces meme et les incitait à télécharger l’extension.

Un œil attentif aux drapeaux rouges

Meow a lancé un avertissement fort aux utilisateurs, soulignant l’importance du scepticisme lorsqu’ils rencontrent des recommandations sur Reddit ou d’autres plateformes médiatiques, quel que soit le nombre de votes positifs ou de commentaires positifs qu’ils reçoivent.

Le fondateur a souligné les dangers de « l’astroturfing et de l’ingénierie sociale », où de mauvais acteurs peuvent manipuler la perception du public pour diffuser des outils nuisibles comme l’extension « Bull Checker ». Ils ont ajouté que les extensions qui nécessitent des autorisations étendues, telles que la possibilité de lire et de modifier toutes les données du site Web, doivent être traitées avec une extrême prudence.

« Bien que nous ayons identifié une extension malveillante, il se peut qu’il en existe encore d’autres. Il y a eu des rapports concernant d’autres drains que nous n’avons pas pu localiser. Si vous pensez qu’une extension contient des logiciels malveillants, en particulier si elle dispose à la fois des autorisations « lire » et « modifier », désinstallez-la immédiatement. »

Le message Utilisateurs de Solana ciblés par l’arnaque à l’extension Chrome « ​​Bull Checker » apparaît en premier sur CryptoPotato.