Хакеры использовали расширение Chrome для атак на пользователей Solana

cryptonews.ru发布于2024-01-20更新于2024-08-20

Расширение Bull Checker для браузера Google Chrome представляет угрозу для пользователей Solana.
Об этом предупредили специалисты платформы Jupiter.
По данным экспертов, расширение может вносить изменения в транзакции и совершать кражу средств.

Команда Jupiter — агрегатора децентрализованных бирж на базе Solana — обнаружила вредоносное расширение для браузера Google Chrome. Хакеры используют его для кражи цифровых активов, говорится в отчете платформы.

Identification Of Malicious Extension
Over the last week, we received reports that a small number of users using Solana DeFi got drained.

After extensive investigation, we have identified a malicious Chrome extension called “Bull Checker” that had targeted users on several… pic.twitter.com/pubayfmD9h
— Jupiter 🪐 (@JupiterExchange) August 19, 2024

«После тщательного исследования мы обнаружили вредоносное расширение Bull Checker, нацеленное на пользователей форума Reddit, связанных с Solana», — заявили эксперты.

По их данным, расширению удалось обойти проверку известных детекторов вредоносного ПО. Тем не менее, Bull Checker, который позиционируется как программа для просмотра активов держателей мемкоинов, представляет серьезную угрозу для пользователей.

В отчете говорится, что расширение запрашивает разрешение на чтение и запись данных. Кроме того, оно может вносить изменения в транзакции и совершать кражу средств, переводя их на адреса злоумышленников:

«Пользователи Bull Checker смогут взаимодействовать с различными dApps, не замечая никаких изменений. Но есть вероятность того, что их токены будут отправлены на другой кошелек после завершения транзакции».

Команда Jupiter заверила пользователей, что во время расследования она не обнаружила уязвимостей ни в одном из децентрализованных приложений (dApps) в сети Solana. Она призвала «немедленно удалить» расширение для предотвращения кражи средств.

Напомним, в сентябре 2023 года в браузере Chrome обнаружили критическую уязвимость «нулевого дня», которая позволяла злоумышленникам вносить изменения в данные пользователей.

По данным компании Hacken, в прошлом году ущерб от взломов и скама составил $1,9 млрд.

你可能也喜欢

Chainlink持有者地址逼近90万，LINK正撤离交易所

Chainlink即将达成一个重要的链上里程碑：持有LINK的地址数量接近90万个。与此同时，链上数据显示从中心化交易所流出的LINK增加，表明更多代币正被转移至私人托管钱包。需要明确的是，持有地址数量的增长不等同于独立持有人数的增加，因为单个用户可控制多个钱包，且交易所地址包含了众多客户资产。尽管如此，地址数量的增长仍能反映代币分布正在拓宽，更多钱包正在与该资产互动。在六月底的两天内，Chainlink新增了超过8000个持有地址，这表明在钱包层面出现了对LINK的新兴趣。这种增长可能源于散户积累、从交易所提现、托管变化或DeFi活动等多种因素。虽然这支持了代币分布更广的故事，但不能直接保证价格上涨。伴随地址增长，LINK从中心化交易所流出的增加也值得关注。代币离开交易所通常被解读为持有者立即出售的可能性降低，因为私人托管资产的流动性通常低于交易平台上的余额。当然，大额持有者可能因运营原因转移代币，钱包重组也可能被误读为积累。 Chainlink作为加密货币领域重要的基础设施项目，其持有者基础的扩大有助于市场将其视为基础设施资产而非短期投机代币。对于交易者而言，关键在于这种链上积累是否会与价格强势相吻合。持有者增长本身不会创造价格突破，但若需求回归，它能构建更健康的市场背景。持续的地址增长，结合市场结构改善和稳定的交易所流出，将构成更强的积极信号。 *本报告基于Etherscan信息。*

bitcoinist4分钟前

bitcoinist4分钟前

Bitcoin Standard Treasury 将Cantor SPAC投票推迟至7月10日

根据美国证券交易委员会（SEC）的备案信息，比特币标准国库公司（Bitcoin Standard Treasury）与Cantor Equity Partners的特殊目的收购公司（SPAC）合并投票已被推迟。原定投票现计划于2026年7月10日举行。此次推迟仅意味着股东决策日期延后，并不等同于交易失败、被否决或取消。在SPAC交易中，因程序、监管、市场或股东相关原因而延迟是可能发生的。比特币国库公司作为连接公开股票市场与加密货币投资的桥梁，备受市场关注。通过SPAC合并上市是其进入公开市场的途径之一，但也需面对股东投票、信息披露和市场情绪等因素。本次投票推迟正值市场密切关注比特币相关股票表现之际，投资者正在评估不同比特币国库商业模式的价值。报道强调，除非备案文件明确说明，否则应避免对延迟原因进行猜测。核心事实是商业性的：投票已重新安排日期。在7月10日投票完成之前，该交易仍是一项拟议中的合并案。

bitcoinist49分钟前

Bitcoin Standard Treasury 将Cantor SPAC投票推迟至7月10日

bitcoinist49分钟前

Solana的强劲网络需求能否抵消7月份代币解锁的压力？

尽管Solana在7月面临一系列代币解锁带来的短期供应压力，包括PUMP等14个生态代币将释放流通，其宏观背景也处于市场普跌的熊市阶段，但Solana网络的基本面展现出显著的韧性。6月SOL相对于ETH上涨超过13%，显示出其相对强势。网络持续保持高活跃度，例如Pump.fun在收入上超越竞争对手，链上日均交易量约1亿笔，拥有430万独立日活用户，并创造了可观的交易费用。这些强劲的网络需求与流动性增长（如USDC增发）可能有助于吸收新增供应。因此，虽然解锁事件通常构成看跌压力，但Solana的链上活力使其有可能继续跑赢其他山寨币。

ambcrypto1小时前

ambcrypto1小时前

向4美元冲击的尝试失败，BEAT币可能面临跌破2美元的修正

BEAT代币在过去24小时内价格下跌12.4%，未平仓合约也减少19.85%。尽管一周前曾单日上涨50%，但当前数据显示市场情绪转熊：资金费率转为负值，表明空头主导；关键阻力位3.70美元和4美元未能突破。从技术分析看，日线图长期看涨结构仍存（低点0.94美元未破），但CMF指标为-0.22显示资金外流，MACD位于零轴下方且维持死叉。价格在触及3.04-3.68美元的关键供应区（亦为斐波那契78.6%回撤位）后遭遇强烈抛压，短时间内下跌近35%。 4小时图更清晰显示价格在3.68美元被拒绝，短期结构虽偏多，但CMF转负、MACD形成死叉。若1.51美元支撑位失守，可能确认下跌趋势。清算热图也指出，3美元附近流动性已被清除，1.5美元区域成为下一个关键目标。总结：BEAT长期结构仍偏向上涨，但短期因未能突破3美元上方阻力，空头占据优势，价格可能向1.50美元区域修正。需观察买方能否守住1.51美元支撑。

ambcrypto2小时前

ambcrypto2小时前

XRPL 借贷提案为 XRP 账本上的机构信贷打开大门

**XRPL借贷提案为XRP账本引入机构信贷开启大门** **核心摘要：** XRPL（XRP账本）两项关键修正案XLS-65（单一资产金库）和XLS-66（借贷协议）已在主网开放投票。目前共识支持率为20%（35个验证者中的7个），需达到80%并维持14天才能激活。 **要点解析：** 1. **功能定位**：该提案旨在将XRPL的功能从支付扩展到机构信贷基础设施。**关键前提是**，信贷审批和风险评估（承销）仍保持在链下进行，原生链上协议仅负责处理结算逻辑、贷款服务和利息计算。 2. **市场意义**：这不仅关乎XRP资产本身，更标志着XRPL向更复杂的金融基础设施演进。在市场流动性紧张时，此类结构性发展可能通过二阶效应影响相关资产的情绪与定价。 3. **理性看待**：市场易将单一进展过度解读为确定性叙事。需明确，此提案是一个**市场结构发展的信号**，而非价格保证。应结合更广泛的流动性、宏观条件和衍生品数据来综合判断。 **后续关注：** 需观察后续数据（如链上指标、官方文件）是否持续印证此趋势，以判断其是短期波动还是结构性转变。当前市场正处于资金流向（撤离、轮动或观望）的关键观察期，此事态为判断增添了新的信息维度。

bitcoinist2小时前