Jupiter取引所は、「Bull Checker」と呼ばれる悪意のあるChrome拡張機能がSolanaユーザーを狙っていると警告しています。これに先立ち、いくつかのSolanaの分散型金融ユーザーから、暗号ウォレットが抜き取られたという苦情が寄せられていました。Jupiterチームは調査を行い、この拡張機能が悪意のあるものであることを特定しました。
Bull Checkerは、Solana関連の複数のサブレディットのメンバーを標的にし、分散型アプリケーションと正常にやり取りできるように見えますが、実際にはユーザーのトークンを別のアドレスに転送する悪意のある指示を追加することがあったと報告されています。この拡張機能はインストール時にウェブサイト上のすべてのデータを読み取り、変更する権限を要求し、これはリードオンリーの拡張機能には不要な要件とされています。
匿名のRedditユーザー「Solana_OG」がこの拡張機能を推奨し、Solanaのミームコインを取引するメンバーにダウンロードを促しました。現在、この拡張機能はChromeウェブストアから削除されたようですが、Jupiterはユーザーに対し、同様の悪意のある拡張機能に注意するよう呼びかけています。また、すべての推奨や人気ツールに警戒するようにとアドバイスしています。調査の結果、Solanaの主要なdAppsやウォレットには脆弱性が見つからなかったことも報告されています。
