Новости Расширение Bull Checker для Chrome крадёт SOL у пользователей

[MISTER X]

Агрегатор децентрализованных бирж Jupiter обнаружил новое вредоносное расширение для браузера Chrome под названием Bull Checker. Оно уже опустошило кошельки нескольких держателей

Для просмотра ссылки необходимо нажать Вход или Регистрация

, обойдя детекторы безопасности.

Основатель Jupiter, известный под псевдонимом Meow,

Для просмотра ссылки необходимо нажать Вход или Регистрация

, что «Bull Checker — гнусное расширение для браузера Google Chrome, которое нацелилось на пользователей

Для просмотра ссылки необходимо нажать Вход или Регистрация

».
​

Если у вас есть это расширение (или аналогичные расширения с обширными разрешениями, которым вы не можете доверять), пожалуйста, немедленно удалите его, — написал он.​

Meow заявил, что Bull Checker смогло пройти проверку сети

Для просмотра ссылки необходимо нажать Вход или Регистрация

и в целом «выглядело нормально». Однако после установки расширение изменяло адрес транзакции получателя криптовалюты и направляло активы на адрес злоумышленников. Это становилось возможным после того, как пользователь давал разрешение на «чтение и запись» данных, тогда как законное расширение должно запрашивать разрешение только на «чтение».
​

Агрегатор Jupiter обнаружил вредоносное расширение менее чем через две недели после того, как децентрализованная фьючерсная биржа Cypher Protocol на базе

Для просмотра ссылки необходимо нажать Вход или Регистрация

приостановила работу из-за эксплойта на почти $1 млн.

Для просмотра ссылки необходимо нажать Вход или Регистрация