إضافة كروم الخاصة بسولانا 'Crypto Copilot' تحوّل الأموال سراً من مبادلات Raydium
Crypto Copilot، إضافة خبيثة لمتصفح Chrome تستهدف مستخدمي Solana، تم اكتشافها وهي تُدخل تعليمات مخفية SystemProgram.transfer في معاملات التبادل (swap) على Raydium تقوم بتحويل جزء صغير من كل صفقة إلى عنوان يسيطر عليه المهاجم. تُظهر تحليلات شركة الأمن Socket أن الإضافة تأخذ حوالي 0.05% من كل swap (الحد الأدنى ~0.0013 SOL) عن طريق إلحاق تحويل مخفي في الحمولة على السلسلة، بينما تعرض واجهة الإضافة فقط عملية الـ swap الأساسية. استخدمت الإضافة تمويه الشيفرة (تصغير وإعادة تسمية المتغيرات) وكانت تتواصل مع خادم خلفي (crypto-coplilot-dashboard.vercel.app) لتسجيل المحافظ والإبلاغ عن النشاط. نُشرت في سوق Chrome منتصف 2024، كانت لدى Crypto Copilot أعداد تثبيت منخفضة لكنها تُظهر تقنية خفية للسرقة يمكن أن تتسبب في خسائر تراكمية كبيرة للمتداولين المتكررين. ينبغي على المتداولين التحقق من أصالة الإضافات، فحص كل تعليمات المعاملة في تأكيدات المحفظة قبل الموافقة، إزالة إضافات المتصفح غير المألوفة واتباع نصائح الباحثين الأمنيين. الكلمات المفتاحية: امتداد Solana، Crypto Copilot، تحويل مخفي، Raydium، SystemProgram.transfer، أمان المحفظة.
Bearish
يستهدف الاستغلال مباشرة عمليات مبادلة سولانا (SOL) عن طريق تحويل نسبة صغيرة من كل صفقة. على الرغم من أن مقدار كل عملية مبادلة (≈0.05% أو ≥0.0013 SOL) صغير، فإن المتداولين المتكررِين والمستخدمين ذوي الحجم الكبير قد يتعرضون لخسائر تراكمية. من المرجح أن تكون ردّة الفعل الفورية للسوق تجاه SOL سلبية ولكن محدودة: عدد التثبيتات المنخفض وحجم السرقات الصغيرة يقللان من الخطر النظامي، لذا من المتوقع أن يكون أثر السعر متواضعًا على المدى القصير عند تضرر ثقة مستخدمي الأدوات المعتمدة على المتصفح. على المدى الطويل، الحوادث المتكررة للامتدادات الخبيثة ستزيد من تصور مخاطر الحفظ/تجربة المستخدم حول تطبيقات Solana اللامركزية وأدوات المتصفح، مما قد يقلل من حجم المبادلات على السلسلة ويضغط لأسفل على طلب SOL بين المتداولين الأفراد. بشكل عام: توجه هبوطي معتدل قصير المدى مدفوع بمخاوف أمنية وإمكانية تراجع نشاط التداول؛ يعتمد الخطر طويل المدى على استجابات الأسواق وواجهات المحافظ ومتاجر الامتدادات للحد من مثل هذه الهجمات.