ChainCatcher のメッセージ、Portal が X で投稿し、Portal to Bitcoin Chrome 拡張がリリースされたと述べています。さらに、Portal to Bitcoin Aurelia テストネット活動を開始しています。

以下是翻译后的文本：ChainCatcher のメッセージによると、Jupiter は X プラットフォームで、過去一週間にチームが報告を受けたところ、少数の Solana DeFi を使用しているユーザーの資金が消失したとのことです。広範な調査の結果、チームは「Bull Checker」と呼ばれる悪意のある Chrome 拡張機能を発見しました。この拡張機能は、いくつかの Solana に関連する subreddit のユーザーを標的にしています。この拡張機能を持つユーザーは、dApp と正常に対話でき、シミュレーションも正常に表示されますが、取引が完了すると、彼らのトークンが悪意のある方法で別のウォレットに転送される可能性があります。この拡張機能（または信頼できない広範な権限を持つ類似の拡張機能）を持っているユーザーは、直ちに削除することをお勧めします。dapp やウォレットには、いかなる脆弱性も見つかっていません。

ChainCatcher のメッセージによると、X ユーザーの Nakamao が投稿し、ハッキング攻撃に遭い、バイナンスアカウント内の 100 万ドルが盗まれたと報告しています。ハッカーはユーザーのブラウザの Cookies を乗っ取り、パスワードと 2FA 認証を回避して、一連の対敲取引を行いました。事後の調査で、問題は悪意のある Chrome 拡張機能 Aggr に起因することが判明しました。

ChainCatcher のメッセージによると、EXVUL 技術チームは最近、複数の Chrome 拡張機能ウォレットに深刻な脆弱性が存在することを発表しました。多くの Google 拡張機能ウォレットが indexedDB を使用して暗号鍵データを保存していることがわかりましたが、この保存方法には暗号文置換攻撃のリスクがあります。攻撃者は被害者のウォレットキーを置き換えることで、被害者のウォレットを解読し、ユーザーの鍵やリカバリーフレーズを盗むことができます。現在、この脆弱性が確認されているウォレットには、Coinbase Wallet、Crypto.com、Sui Wallet、MyEtherWallet などが含まれています。EXVUL 技術チームは、関連するウォレットチームと連絡を取り、修正案について議論していると述べています。

ChainCatcher のメッセージによると、CoinDesk が報じたところによれば、ビデオゲームおよび関連製品の小売業者 GameStop（ゲーム驿站 GME）は、規制の不確実性のため、2023 年 11 月 1 日に iOS および Chrome ブラウザ拡張ウォレットを市場から撤去し、暗号ウォレットのサポートを終了すると発表しました。顧客は 10 月 1 日までアクセスできます。これらのウォレットは約 1 年前に導入され、ユーザーが分散型アプリケーションを通じて暗号通貨や NFT を管理できるようにし、GameStop の NFT 市場での取引をサポートしていました。