Die Solana Chrome-Erweiterung 'Crypto Copilot' leitet heimlich Gelder von Raydium-Swaps um
Crypto Copilot, eine bösartige Chrome‑Erweiterung, die auf Solana‑Nutzer abzielt, wurde dabei entdeckt, dass sie eine versteckte SystemProgram.transfer‑Anweisung in Raydium‑Swap‑Transaktionen einfügt, die einen kleinen Teil jedes Trades an eine vom Angreifer kontrollierte Adresse umleitet. Die Analyse der Sicherheitsfirma Socket zeigt, dass die Erweiterung etwa 0,05 % jedes Swaps (Minimum ~0,0013 SOL) übernimmt, indem sie eine versteckte Überweisung an die On‑Chain‑Payload anhängt, während die Erweiterungs‑UI nur den primären Swap anzeigt. Die Erweiterung nutzte Code‑Verschleierung (Minifizierung und Umbenennung von Variablen) und sendete Daten an ein Backend‑Dashboard (crypto-coplilot-dashboard.vercel.app), um Wallets zu registrieren und Aktivitäten zu melden. Veröffentlicht im Chrome Web Store Mitte 2024, hatte Crypto Copilot wenige Installationen, demonstriert jedoch eine heimliche Abgriffechnik, die für häufige Trader kumulative Verluste von Bedeutung verursachen könnte. Trader sollten die Echtheit der Erweiterung verifizieren, alle Transaktionsanweisungen in Wallet‑Bestätigungen vor der Freigabe überprüfen, unbekannte Browser‑Erweiterungen entfernen und den Empfehlungen von Sicherheitsforschern folgen. Stichworte: Solana‑Erweiterung, Crypto Copilot, versteckte Überweisung, Raydium, SystemProgram.transfer, Wallet‑Sicherheit.
Bearish
Der Exploit zielt direkt auf Solana (SOL)-Swaps ab, indem er einen kleinen Prozentsatz jeder Transaktion absaugt. Obwohl der Betrag pro Swap (≈0,05 % bzw. ≥0,0013 SOL) gering ist, können Vielfachhändler und Nutzer mit hohem Volumen kumulative Verluste erleiden. Die unmittelbare Marktreaktion auf SOL dürfte negativ, aber begrenzt ausfallen: geringe Installationszahlen und die kleine Größe jeder Entwendung reduzieren das systemische Risiko, sodass die Preiswirkung kurzfristig moderat sein sollte, da das Vertrauen bei Nutzern browserbasierter Tools leidet. Langfristig würden wiederholte Vorfälle mit bösartigen Erweiterungen das wahrgenommene Custodial-/UX‑Risiko rund um Solana‑dApps und Browser‑Tools erhöhen, was On‑Chain‑Swap‑Volumen dämpfen und den Druck auf die SOL‑Nachfrage bei Privat‑Händlern nach unten erhöhen könnte. Insgesamt: kurzfristig moderat bärische Stimmung, getrieben von Sicherheitsbedenken und möglichem Rückgang der Handelsaktivität; das langfristige Risiko hängt von den Reaktionen der Marktplätze, Wallet‑UIs und Extension‑Stores zur Eindämmung solcher Angriffe ab.