La extensión de Chrome de Solana 'Crypto Copilot' desvía fondos secretamente de los swaps de Raydium
Crypto Copilot, una extensión maliciosa de Chrome dirigida a usuarios de Solana, fue detectada insertando una instrucción oculta SystemProgram.transfer en transacciones de swap de Raydium que desvía una pequeña porción de cada operación a una dirección controlada por el atacante. El análisis de la firma de seguridad Socket muestra que la extensión toma aproximadamente un 0,05% de cada swap (mínimo ~0,0013 SOL) al añadir una transferencia oculta al payload on‑chain, mientras que la interfaz de la extensión solo muestra el swap principal. La extensión usó ofuscación de código (minificación y renombrado de variables) y se comunicaba con un backend (crypto-coplilot-dashboard.vercel.app) para registrar billeteras e informar actividad. Publicada en la Chrome Web Store a mediados de 2024, Crypto Copilot tenía pocas instalaciones pero demuestra una técnica sigilosa de desvío que podría causar pérdidas acumuladas importantes para traders frecuentes. Los traders deben verificar la autenticidad de las extensiones, inspeccionar todas las instrucciones de la transacción en las confirmaciones del monedero antes de aprobar, eliminar extensiones de navegador desconocidas y seguir los avisos de los investigadores de seguridad. Palabras clave: extensión Solana, Crypto Copilot, transferencia oculta, Raydium, SystemProgram.transfer, seguridad de monederos.
Bearish
El exploit apunta directamente a los swaps de Solana (SOL) desviando un pequeño porcentaje de cada operación. Aunque la cantidad por swap (≈0,05 % o ≥0,0013 SOL) es pequeña, los operadores frecuentes y los usuarios de alto volumen podrían sufrir pérdidas acumuladas. La reacción inmediata del mercado para SOL probablemente será negativa pero limitada: el bajo número de instalaciones y el pequeño tamaño de cada robo reducen el riesgo sistémico, por lo que el impacto sobre el precio debería ser modesto a corto plazo mientras la confianza se resiente entre los usuarios de herramientas basadas en navegador. A largo plazo, incidentes repetidos de extensiones maliciosas aumentarían la percepción de riesgo custodial/UX alrededor de las dApps de Solana y las herramientas de navegador, lo que podría reducir el volumen de swaps on-chain y ejercer presión a la baja sobre la demanda de SOL entre los traders minoristas. En general: sentimiento bajista modesto a corto plazo impulsado por preocupaciones de seguridad y la posible reducción de la actividad comercial; el riesgo a largo plazo depende de las respuestas de los marketplaces, las interfaces de cartera y las tiendas de extensiones para mitigar tales ataques.