תוסף ה‑Chrome של Solana 'Crypto Copilot' מסיט כספים בסתר מהחלפות של Raydium
Crypto Copilot, תוסף זדוני ל‑Chrome הפונה למשתמשי Solana, נמצא מוסיף פקודת SystemProgram.transfer מוסתרת בעסקאות החלפה (swap) של Raydium שמסיטה חלק קטן מכל עסקה לכתובת שבשליטת התוקף. ניתוח של חברת האבטחה Socket מראה שהתוסף לוקח כ‑0.05% מכל swap (מינימום כ‑0.0013 SOL) על‑ידי הוספת העברה מוסתרת ל‑on‑chain payload בעוד שממשק התוסף מציג רק את ההחלפה הראשית. התוסף השתמש בהטשטשות קוד (מיניפיקציה ושינוי שמות משתנים) ותקשר עם לוח בקרה backend (crypto-coplilot-dashboard.vercel.app) כדי לרשום ארנקים ולדווח על פעילות. פורסם בחנות Chrome באמצע 2024, Crypto Copilot זכה להתקנות מועטות אך מדגים טכניקת סחיבה סמויה שעשויה לגרום להפסדים מצטברים משמעותיים לסוחרים תדירים. סוחרים צריכים לאמת את אמינות התוסף, לבדוק את כל הוראות העסקה באישורי הארנק לפני אישור, להסיר תוספים לא מוכרים לדפדפן ולפעול על‑פי הנחיות חוקרי אבטחה. מילות מפתח: תוסף Solana, Crypto Copilot, העברה מוסתרת, Raydium, SystemProgram.transfer, אבטחת ארנק.
Bearish
הניצול מכוון ישירות להחלפות Solana (SOL) על ידי סחיטת אחוז קטן מכל עסקה. אמנם הסכום לכל החלפה (≈0.05% או ≥0.0013 SOL) קטן, סוחרים תכופים ומשתמשים בנפח גבוה עלולים לספוג הפסדים מצטברים. התגובה המיידית של השוק ל‑SOL צפויה להיות שלילית אך מוגבלת: מספר התקנות נמוך וגודל הגניבה הקטן מפחיתים את הסיכון המערכתי, ולכן ההשפעה על המחיר צריכה להיות מתונה בטווח הקצר כאשר האמון פוחת בקרב משתמשי כלים מבוססי דפדפן. בטווח הארוך, מקרים חוזרים של תוספים זדוניים יגביהו את תחושת הסיכון המשמורתי/חוויית‑המשתמש סביב dApp‑ים של Solana וכלי דפדפן, מה שיכול לדכא את נפח ההחלפות על ה‑on‑chain ולהפעיל לחץ מטה על הביקוש ל‑SOL בקרב סוחרי קמעונאות. בסך הכל: תחושת דוב‑קלת משקל בטווח הקצר המונעת על ידי חששות אבטחה והפחתה אפשרית בפעילות המסחר; הסיכון לטווח הארוך תלוי בתגובות מהשווקים, ממשקי הארנקים וחנויות התוספים כדי להקל על התקפות כאלה.