Ekstensi Chrome Solana 'Crypto Copilot' diam-diam mengalihkan dana dari swap Raydium
Crypto Copilot, sebuah ekstensi Chrome berbahaya yang menargetkan pengguna Solana, ditemukan menyisipkan instruksi SystemProgram.transfer tersembunyi ke dalam transaksi swap Raydium yang mengalihkan sebagian kecil setiap perdagangan ke alamat yang dikendalikan penyerang. Analisis firma keamanan Socket menunjukkan ekstensi mengambil sekitar 0,05% dari setiap swap (minimum ~0,0013 SOL) dengan menambahkan transfer tersembunyi ke payload on‑chain sementara antarmuka ekstensi hanya menampilkan swap utama. Ekstensi menggunakan obfuskasi kode (minifikasi dan penggantian nama variabel) dan menghubungi backend dashboard (crypto-coplilot-dashboard.vercel.app) untuk mendaftarkan dompet dan melaporkan aktivitas. Diterbitkan di Chrome Web Store pertengahan 2024, Crypto Copilot memiliki jumlah instalasi rendah tetapi menunjukkan teknik pengurasan tersembunyi yang bisa menyebabkan kerugian kumulatif berarti bagi pedagang sering. Pedagang harus memverifikasi keaslian ekstensi, memeriksa semua instruksi transaksi di konfirmasi dompet sebelum menyetujui, menghapus ekstensi browser yang tidak dikenal, dan mengikuti saran peneliti keamanan. Kata kunci: ekstensi Solana, Crypto Copilot, transfer tersembunyi, Raydium, SystemProgram.transfer, keamanan dompet.
Bearish
Eksploit ini langsung menargetkan swap Solana (SOL) dengan menguras persentase kecil dari setiap perdagangan. Meskipun jumlah per swap (≈0,05% atau ≥0,0013 SOL) kecil, pedagang yang sering dan pengguna bervolume tinggi bisa mengalami kerugian yang terakumulasi. Reaksi pasar langsung untuk SOL kemungkinan negatif tetapi terbatas: jumlah instalasi yang rendah dan kecilnya setiap pencurian mengurangi risiko sistemik, sehingga dampak harga seharusnya moderat dalam jangka pendek saat kepercayaan turun di antara pengguna alat berbasis browser. Dalam jangka panjang, insiden berulang dari ekstensi berbahaya akan meningkatkan persepsi risiko kustodi/UX di sekitar dApp Solana dan alat peramban, yang dapat menekan volume swap on‑chain dan memberi tekanan turun pada permintaan SOL di kalangan pedagang ritel. Secara keseluruhan: sentimen sedikit bearish jangka pendek yang didorong oleh kekhawatiran keamanan dan potensi pengurangan aktivitas perdagangan; risiko jangka panjang bergantung pada respons dari marketplace, antarmuka dompet, dan toko ekstensi untuk mengurangi serangan semacam itu.