Solana-Benutzer im Visier des Chrome-Erweiterungsbetrugs „Bull Checker“.

Eine neue bösartige Browsererweiterung namens „Bull Checker“ zielt angeblich auf Solana-Benutzer auf Reddit ab, indem sie sich als Meme-Coin-Tracker ausgibt.

Diese Erweiterung entgeht Erkennungssystemen und hat die Geldbörsen der Solana-Benutzer geleert.

Solana-Benutzer im Visier

In der vergangenen Woche berichtete Meow, der pseudonyme Gründer von Jupiter, dass einige Solana-DeFi-Benutzer unbefugte Token-Abflüsse erlebten. Durch eine gründliche Untersuchung mit Partnern konnten sie das Problem auf „Bull Checker“ zurückführen, der Benutzer verschiedener Solana-bezogener Subreddits ins Visier genommen hatte.

Diese Erweiterung ermöglichte Benutzern die normale Interaktion mit dezentralen Apps (dApps), übertrug jedoch nach Abschluss der Transaktion heimlich Token auf nicht autorisierte Wallets. Der Gründer von Jupiter betonte, dass in den dApps oder Wallets selbst keine Schwachstellen gefunden wurden.

Sie forderten die Benutzer auf, die Erweiterung „Bull Checker“ oder ähnliche Erweiterungen mit umfangreichen Berechtigungen, denen sie nicht sofort vertrauen können, zu entfernen.

Bull Checker ist als schreibgeschützte Erweiterung zur Anzeige von Meme-Münzhaltern konzipiert. Im Idealfall sollte eine solche Erweiterung nicht die Erlaubnis zum Lesen oder Schreiben von Daten auf allen Websites erfordern, was bei den Benutzern Bedenken hätte hervorrufen müssen. Trotzdem haben mehrere Benutzer es installiert und verwendet.

Nach der Installation wartet Bull Checker, bis ein Benutzer mit einer Standard-dApp auf seiner offiziellen Domain interagiert, und ändert dann die Transaktion, bevor sie von der Wallet signiert wird. Die geänderte Transaktion erscheint in der Simulation immer noch „normal“ und verbirgt ihre wahre Absicht als Abfluss.

Bei der Recherche zur Chrome-Erweiterung entdeckte der Gründer von Jupiter auch, dass sie von einem anonymen Reddit-Konto namens „Solana_OG“ beworben wurde. Diese Person zielte offenbar auf Benutzer ab, die Meme-Coins handeln wollten, und lockte sie zum Herunterladen der Erweiterung.

Gutes Auge für Warnsignale

Meow warnte Nutzer eindringlich und betonte, wie wichtig Skepsis sei, wenn sie auf Empfehlungen auf Reddit oder anderen Medienplattformen stoßen, unabhängig davon, wie viele Upvotes oder positive Kommentare sie erhalten.

Der Gründer wies auf die Gefahren von „Astroturfing und Social Engineering“ hin, bei denen schlechte Akteure die öffentliche Wahrnehmung manipulieren können, um schädliche Tools wie die Erweiterung „Bull Checker“ zu verbreiten. Sie fügten außerdem hinzu, dass Erweiterungen, die umfangreiche Berechtigungen erfordern, wie etwa die Möglichkeit, alle Website-Daten zu lesen und zu ändern, mit äußerster Vorsicht behandelt werden sollten.

„Obwohl wir eine bösartige Erweiterung identifiziert haben, gibt es möglicherweise noch andere bösartige Erweiterungen. Es gab Berichte über andere Abflüsse, die wir nicht aufspüren konnten. Wenn Sie vermuten, dass eine Erweiterung Malware enthält, insbesondere wenn sie sowohl über Lese- als auch Änderungsberechtigungen verfügt, deinstallieren Sie sie sofort.“

Der Beitrag Solana Users Targeted by „Bull Checker“ Chrome Extension Scam erschien zuerst auf CryptoPotato.