Solana Chrome এক্সটেনশন 'Crypto Copilot' গোপনে Raydium সোয়াপ থেকে তহবিল বিভ্রান্ত করে

| crypto.news
Crypto Copilot, একটি স্লোনা (Solana) ব্যবহারকারীদের লক্ষ্য করে তৈরি ক্ষতিকারক ক্রোম এক্সটেনশন, রেডিয়াম (Raydium) সোয়াপ ট্রানজ্যাকশনে একটি লুকানো SystemProgram.transfer নির্দেশ যোগ করে প্রতিটি ট্রেডের একটি ছোট অংশ অ্যাটাকারের নিয়ন্ত্রিত অ্যাড্রেসে স্থানান্তর করে এমনটা ধরা পড়েছে। সিকিউরিটি ফার্ম Socket-এর বিশ্লেষণ দেখায় এক্সটেনশনটি প্রতিটি সোয়াপ থেকে প্রায় 0.05% (সর্বনিম্ন ~0.0013 SOL) নিয়ে নেয়, অন‑চেইন পে-লোডে একটি লুকানো ট্রান্সফার যোগ করে যখন এক্সটেনশন UI কেবল মূল সোয়াপটিই প্রদর্শন করে। এক্সটেনশনটি কোড অবফাসকেশন (মিনিফিকেশন ও ভেরিয়েবল নাম পরিবর্তন) ব্যবহার করেছিল এবং ওয়ালেট রেজিস্টার ও কার্যক্রম রিপোর্ট করার জন্য একটি ব্যাকএন্ড ড্যাশবোর্ড (crypto-coplilot-dashboard.vercel.app) এ কল করেছিল। 2024 সালের মাঝামাঝি Chrome Web Store‑এ প্রকাশিত, Crypto Copilot‑এর ইনস্টল সংখ্যা কম ছিল তবে এটি একটি স্টিলথ সিফোনিং কৌশল প্রদর্শন করে যা ঘন ঘন ট্রেডারদের জন্য আর্থিকভাবে উল্লেখযোগ্য সম্মিলিত ক্ষতি সৃষ্টি করতে পারে। ট্রেডারদের উচিত এক্সটেনশনের সত্যতা যাচাই করা, অনুমোদন করার আগে ওয়ালেট কনফার্মেশনে সব ট্রানজ্যাকশন নির্দেশনা পরীক্ষা করা, অচেনা ব্রাউজার এক্সটেনশনগুলি সরিয়ে ফেলা এবং সিকিউরিটি গবেষকদের পরামর্শ অনুসরণ করা। কীওয়ার্ড: Solana এক্সটেনশন, Crypto Copilot, লুকানো ট্রান্সফার, Raydium, SystemProgram.transfer, ওয়ালেট সুরক্ষা.
Bearish
এই এক্সপ্লয়েটটি সোজাসুজি সোলানা (SOL) স্যাপগুলোকে টার্গেট করছে এবং প্রতিটি ট্রেড থেকে একটি ছোট প্রcentageশতাংশ চুরি করছে। যদিও প্রতি স্যাপের পরিমাণ (≈0.05% বা ≥0.0013 SOL) ছোট, ঘন ব্যবহারের ট্রেডার এবং উচ্চ ভলিউম ব্যবহারকারীরা সম্মিলিত ক্ষতির সম্মুখীন হতে পারে। SOL-এর জন্য তাৎক্ষণিক বাজার প্রতিক্রিয়া সম্ভবত নেতিবাচক কিন্তু সীমিত: ইনস্টল সংখ্যা কম এবং প্রতিটি চুরির পরিমাণ ক্ষুদ্র হওয়ায় সিস্টেমিক ঝুঁকি কমে, তাই স্বল্প মেয়াদে দাম-প্রভাব মৃদু হওয়া উচিত কারণ ব্রাউজার-ভিত্তিক টুল ব্যবহারকারীদের মধ্যে বিশ্বাস হ্রাস পাবে। দীর্ঘ মেয়াদে, ক্ষতিকর এক্সটেনশনগুলোর পুনরাবৃত্ত ঘটনা Solana dApp এবং ব্রাউজার টুলগুলোর চারপাশে কাস্টডিয়াল/ইউএক্স ঝুঁকির অনুভূতিকে বাড়িয়ে তুলবে, যা অন‑চেইন স্যাপ ভলিউমকে দমন করতে পারে এবং খুচরা ট্রেডারদের মধ্যে SOL-এর চাহিদায় ঊর্ধ্বগতি না হয়ে নিম্নগতি চাপ সৃষ্টি করতে পারে। মোটের ওপর: নিরাপত্তা উদ্বেগ এবং সম্ভাব্য ট্রেডিং কার্যক্রম হ্রাস দ্বারা চালিত স্বল্পমেয়াদী মৃদু অপুর্ণ মনোভাব; দীর্ঘমেয়াদী ঝুঁকি নির্ভর করবে মার্কেটপ্লেস, ওয়ালেট UI, এবং এক্সটেনশন স্টোরগুলোর প্রতিক্রিয়ার উপরে যাতে এমন আক্রমণগুলো রোধ করা যায়।