L'extension Chrome de Solana 'Crypto Copilot' détourne secrètement des fonds des swaps Raydium
Crypto Copilot, une extension Chrome malveillante ciblant les utilisateurs Solana, a été découverte insérant une instruction SystemProgram.transfer cachée dans les transactions de swap Raydium, détournant une petite portion de chaque échange vers une adresse contrôlée par un attaquant. L'analyse du cabinet de sécurité Socket montre que l'extension prend environ 0,05 % de chaque swap (minimum ~0,0013 SOL) en ajoutant un transfert dissimulé au payload on‑chain tandis que l'interface de l'extension n'affiche que le swap principal. L'extension utilisait l'obfuscation de code (minification et renommage de variables) et communiquait avec un tableau de bord backend (crypto-coplilot-dashboard.vercel.app) pour enregistrer des portefeuilles et signaler l'activité. Publié sur le Chrome Web Store à la mi‑2024, Crypto Copilot a connu peu d'installations mais illustre une technique furtive de siphonnage pouvant causer des pertes cumulées significatives pour les traders fréquents. Les traders doivent vérifier l'authenticité de l'extension, inspecter toutes les instructions de transaction dans les confirmations du wallet avant d'approuver, supprimer les extensions de navigateur inconnues et suivre les recommandations des chercheurs en sécurité. Mots‑clés : extension Solana, Crypto Copilot, transfert caché, Raydium, SystemProgram.transfer, sécurité des wallets.
Bearish
L’exploitation cible directement les swaps Solana (SOL) en siphonnant un petit pourcentage de chaque transaction. Bien que le montant par swap (≈0,05 % ou ≥0,0013 SOL) soit faible, les traders fréquents et les utilisateurs à fort volume peuvent subir des pertes cumulées. La réaction immédiate du marché pour SOL devrait être négative mais limitée : le faible nombre d'installations et la petite taille de chaque vol réduisent le risque systémique, donc l'impact sur le prix devrait être modéré à court terme alors que la confiance diminue parmi les utilisateurs d'outils basés sur le navigateur. À long terme, des incidents répétés d'extensions malveillantes augmenteraient la perception du risque de garde/UX autour des dApps Solana et des outils de navigateur, ce qui pourrait réduire le volume des swaps on‑chain et exercer une pression à la baisse sur la demande de SOL chez les traders retail. Globalement : sentiment légèrement baissier à court terme motivé par des préoccupations de sécurité et une possible réduction de l'activité de trading ; le risque à long terme dépendra des réponses des places de marché, des interfaces de portefeuille et des boutiques d'extensions pour atténuer de telles attaques.