Ekstensi Chrome ‘Bull Checker’ Menargetkan Pengguna Solana dan Mencuri Token DeFi!

Updated

August 21, 2024

Gambar Ekstensi Chrome ‘Bull Checker’ Menargetkan Pengguna Solana dan Mencuri Token DeFi!

Jakarta, Pintu News – Pengguna Solana dihadapkan pada ancaman baru dengan ditemukannya ekstensi Chrome jahat bernama ‘Bull Checker’. Ekstensi ini, yang awalnya dikemas sebagai alat untuk melacak memecoin, ternyata digunakan untuk mencuri token dari pengguna DeFi Solana.

Penipuan ini telah menyasar sejumlah pengguna yang berinteraksi dengan aplikasi terdesentralisasi (dApps) di platform Solana, dengan memanfaatkan izin akses berlebihan yang diberikan oleh ekstensi ini. Temuan ini menjadi peringatan bagi komunitas kripto untuk lebih berhati-hati dalam menggunakan alat-alat yang tampak aman di permukaan. Simak beritanya di sini!

Penipuan Melalui Ekstensi Chrome ‘Bull Checker’ Menargetkan Pengguna Solana

Pengguna Solana baru-baru ini dihadapkan dengan ancaman serius dari ekstensi Chrome jahat bernama ‘Bull Checker’.

Identification Of Malicious Extension
Over the last week, we received reports that a small number of users using Solana DeFi got drained.

After extensive investigation, we have identified a malicious Chrome extension called “Bull Checker” that had targeted users on several… pic.twitter.com/pubayfmD9h
— Jupiter 🪐 (@JupiterExchange) August 19, 2024

Ekstensi ini awalnya tampak sebagai alat yang berguna untuk melacak memecoin, namun kenyataannya, ekstensi ini dirancang untuk mencuri token dari pengguna yang berinteraksi dengan aplikasi terdesentralisasi (dApps) di platform Solana. Temuan ini pertama kali diungkapkan oleh Jupiter Exchange setelah beberapa pengguna melaporkan kehilangan token mereka secara tiba-tiba.

Bull Checker memungkinkan pengguna untuk berinteraksi dengan dApps seperti biasa, namun secara diam-diam mentransfer token ke dompet yang tidak sah setelah transaksi selesai.

Meski ekstensi ini hanya seharusnya menjadi alat ‘read-only’ untuk melihat pemegang memecoin, ia memiliki izin untuk membaca dan mengubah data di semua situs web, yang menjadi tanda bahaya besar yang sayangnya diabaikan oleh banyak pengguna.

Dampak Serius dan Peringatan bagi Pengguna

Dalam beberapa minggu terakhir, beberapa pengguna DeFi Solana mengalami pengurasan token yang tidak sah. Setelah penyelidikan menyeluruh oleh Jupiter Exchange, ditemukan bahwa ekstensi ‘Bull Checker’ yang berbahaya ini telah menargetkan pengguna di beberapa subreddit terkait Solana.

Pendirian Jupiter, Meow, mengonfirmasi bahwa masalah ini tidak berasal dari kerentanan pada dApps atau dompet itu sendiri, melainkan dari ekstensi Bull Checker.

Jupiter Exchange segera mendesak para pengguna untuk memeriksa dan segera menghapus ekstensi ini atau ekstensi lain yang memiliki izin akses yang mencurigakan.

Mereka juga menyoroti pentingnya berhati-hati terhadap rekomendasi yang muncul di media sosial seperti Reddit, di mana penipuan semacam ini bisa disamarkan sebagai alat yang berguna dengan ulasan positif yang dimanipulasi.

Modus Operandi dan Bahaya Sosial Engineering

hacker inggris coinbase — Generated by AI

Ekstensi Bull Checker memanfaatkan teknik astroturfing dan sosial engineering untuk menjebak korban. Dengan cara ini, pelaku kejahatan dapat memanipulasi persepsi publik dan menyebarkan alat yang berbahaya seperti ekstensi ini.

Pengguna yang terjebak sering kali tidak menyadari bahwa izin yang diberikan kepada ekstensi tersebut memungkinkan akses penuh untuk membaca dan mengubah data di semua situs web yang mereka kunjungi.

Meow, pendiri Jupiter, memperingatkan bahwa meskipun ekstensi Bull Checker telah diidentifikasi, masih ada kemungkinan bahwa ekstensi berbahaya lainnya juga ada di luar sana. Pengguna diminta untuk segera menghapus ekstensi yang mereka curigai mengandung malware, terutama jika ekstensi tersebut memiliki izin untuk membaca dan mengubah data di situs web.

Kesimpulan

Penemuan ekstensi Chrome jahat ‘Bull Checker’ ini menjadi pengingat bagi pengguna Solana dan komunitas kripto lainnya untuk selalu berhati-hati terhadap alat yang mereka gunakan. Dengan meningkatnya serangan melalui teknik sosial engineering, penting bagi kamu untuk memeriksa izin yang diberikan kepada ekstensi browser dan berhati-hati terhadap rekomendasi yang tidak jelas asal-usulnya.

Ikuti kami di Google News untuk mendapatkan berita-berita terbaru seputar crypto. Nyalakan notifikasi agar tidak ketinggalan beritanya.

*DISCLAIMER
Konten ini bertujuan untuk memperkaya informasi pembaca. Pintu mengumpulkan informasi ini dari berbagai sumber relevan dan tidak terpengaruh oleh pihak luar. Selalu lakukan riset mandiri dan gunakan uang dingin sebelum berinvestasi. Segala aktivitas jual beli dan investasi aset crypto menjadi tanggung jawab pembaca.

Referensi: