Solanan Chrome-laajennus 'Crypto Copilot' ohjaa varoja salaa Raydium-swappeista
Crypto Copilot, Solana‑käyttäjiä kohdistanut haitallinen Chrome‑laajennus, havaittiin lisäävän piilotetun SystemProgram.transfer‑komennon Raydium‑swap‑transaktioihin, joka ohjaa pienen osan jokaisesta kaupasta hyökkääjän hallitsemaan osoitteeseen. Turvallisuusyritys Socketin analyysi osoittaa, että laajennus ottaa noin 0,05 % kustakin swapista (vähintään ~0,0013 SOL) liittämällä piilotetun siirron on‑chain‑payloadiin, kun taas laajennuksen käyttöliittymä näyttää vain pääswapin. Laajennus käytti koodin obfuskointia (minifiointi ja muuttujien uudelleennimeäminen) ja kommunikoi backendin (crypto-coplilot-dashboard.vercel.app) kanssa rekisteröidäkseen lompakoita ja raportoakseen toimintaa. Crypto Copilot julkaistiin Chrome Web Storessa vuoden 2024 puolivälissä ja sillä oli vähän asennuksia, mutta se osoittaa huomaamattoman ryöstötekniikan, joka voi aiheuttaa merkittäviä kumulatiivisia tappioita usein kaupankäyntiä harjoittaville. Kaupankävijöiden tulisi varmistaa laajennusten aitous, tarkistaa kaikki transaktio‑komennot lompakon hyväksynnästä ennen hyväksymistä, poistaa tuntemattomat selainlaajennukset ja noudattaa turvallisuustutkijoiden ohjeita. Avainsanat: Solana‑laajennus, Crypto Copilot, piilotettu siirto, Raydium, SystemProgram.transfer, lompakon turvallisuus.
Bearish
Hyökkäys kohdistuu suoraan Solana (SOL) swappeihin näivettämällä pienen prosenttiosuuden jokaisesta kaupasta. Vaikka määrä per swap (≈0,05 % tai ≥0,0013 SOL) on pieni, usein kaupankäyntiä harjoittavat ja suuria volyymeja käyttävät käyttäjät voivat kärsiä kumulatiivisista tappioista. Välitön markkinareaktio SOL:lle on todennäköisesti negatiivinen mutta rajoitettu: vähäinen asennusmäärä ja kunkin varkauden pieni koko vähentävät systeemistä riskiä, joten hinnan vaikutus on lyhyellä aikavälillä maltillinen samalla kun luottamus laskee selaimeen perustuvien työkalujen käyttäjien keskuudessa. Pitkällä aikavälillä toistuvat haitallisten laajennusten tapaukset lisäisivät Solanan dAppien ja selaintyökalujen ympärillä koettua holvaus-/käyttökokemusriskiä, mikä voisi vähentää on-chain swap-volyymiä ja aiheuttaa alaspäin painetta SOL:n kysyntään vähittäiskaupan treidaajien keskuudessa. Yhteenvetona: lyhyellä aikavälillä maltillinen laskuun viittaava sentimentti, jota ohjaavat turvallisuushuolet ja mahdollinen kaupankäyntitoiminnan väheneminen; pitkän aikavälin riski riippuu markkinapaikkojen, lompakko‑UI:iden ja laajennuskauppojen reaktioista tällaisten hyökkäysten lieventämiseksi.