أصدر Jupiter، وهو مجمع DEX قائم على Solana، تحذيرًا عاجلاً لمستخدميه بشأن امتداد Chrome ضار يستهدف مستخدمي DeFi على شبكة Solana.
يستهدف ملحق "Bull Checker" مجتمع Solana DeFi من خلال اعتراض المعاملات وسرقة رموز SOL.
مستخدمو Solana مستهدفون بامتداد Chrome الخبيث
ينقل الامتداد الضار الرموز المميزة إلى محفظة أخرى دون علم المستخدم بمجرد اكتمال المعاملة. ينصح Jupiter DEX المستخدمين بشدة بإزالة الامتداد على الفور وتجنب تثبيت الوظائف الإضافية من مصادر لم يتم التحقق منها.
وفقًا لتحليل رسمي تمت مشاركته عبر حساب X (تويتر سابقًا)، أكدت شركة Jupiter أن امتداد "Bull Checker" يشكل تهديدًا خطيرًا لمستخدمي Solana. وسلط الفريق الضوء على الحاجة إلى تعزيز التدابير الأمنية عند التفاعل مع التطبيقات المستندة إلى Solana، ويوصي بتمكين جميع مستويات الأمان الممكنة.
"بعد إجراء تحقيق شامل، حددنا امتداد Chrome ضارًا يسمى "Bull Checker" الذي كان يستهدف مستخدمي العديد من subreddits ذات الصلة بـ Solana، وكان المستخدمون الذين لديهم هذا الامتداد يتفاعلون مع التطبيقات اللامركزية بشكل طبيعي، ويرون أن المحاكاة تظهر بشكل طبيعي، ولكن سيكون لديهم وأوضح فريق جوبيتر إمكانية نقل الرموز المميزة الخاصة بهم بشكل ضار إلى محفظة أخرى عند الانتهاء من المعاملة.
اقرأ المزيد: أكثر 15 عملية احتيال تشفير شيوعًا يجب الانتباه إليها
أوضحت Jupiter DEX أنه لا توجد ثغرات أمنية في محافظها أو تطبيقاتها اللامركزية. ولتوضيح كيفية عمل البرمجيات الخبيثة، شاركت المنصة أمثلة للمعاملات المتأثرة بالهجوم (على سبيل المثال، 5UMuc…..q2pZjr).
وأضاف الفريق: "في كلتا الحالتين، تمت إضافة التعليمات الضارة إلى تعليمات Jupiter وRaydium العادية وتم توقيع المعاملة الناتجة من قبل المستخدم كالمعتاد، ولكن تم نقل الرموز المميزة والسلطة إلى العنوان الخبيث".
علاوة على ذلك، كشف الفريق أن البرنامج الضار تم الترويج له بواسطة مستخدم Reddit مجهول، "Solana_OG"، والذي استهدف على وجه التحديد مستثمري العملات الرقمية . في وقت سابق من هذا العام، زادت شعبية سولانا بفضل نجاح الموارد المستوحاة من الميمات. وبالاستفادة من هذا الاتجاه، استهدف ملحق المتصفح الخبيث مستخدمي Reddit المهتمين بتداول هذه العملات المشفرة.
اقرأ المزيد: كيفية شراء عملات Solana Meme: دليل خطوة بخطوة
على الرغم من أن "Bull Checker" قد تم كشفه باعتباره عملية احتيال، إلا أن الملحقات الضارة الأخرى قد تظل غير مكتشفة. يجب على مستخدمي Solana توخي الحذر وإلغاء تثبيت أي ملحقات مشبوهة.
ظهرت هذه التدوينة أهداف ملحقة ضارة لمستخدمي محفظة Solana لأول مرة على BeInCrypto .