L'estensione Chrome di Solana 'Crypto Copilot' dirotta segretamente fondi dagli swap di Raydium
Crypto Copilot, un'estensione di Chrome dannosa mirata agli utenti Solana, è stata scoperta ad inserire un'istruzione nascosta SystemProgram.transfer nelle transazioni di swap su Raydium che devia una piccola parte di ogni operazione verso un indirizzo controllato dall'attaccante. L'analisi della società di sicurezza Socket mostra che l'estensione prende circa lo 0,05% di ogni swap (minimo ~0,0013 SOL) aggiungendo un trasferimento nascosto al payload on‑chain, mentre l'interfaccia dell'estensione mostra solo lo swap principale. L'estensione ha usato offuscamento del codice (minificazione e rinomina delle variabili) e comunicava con un backend (crypto-coplilot-dashboard.vercel.app) per registrare wallet e segnalare l'attività. Pubblicata sul Chrome Web Store a metà 2024, Crypto Copilot aveva pochi installati ma dimostra una tecnica furtiva di dirottamento che potrebbe causare perdite cumulative significative per i trader frequenti. I trader dovrebbero verificare l'autenticità delle estensioni, ispezionare tutte le istruzioni delle transazioni nelle conferme del wallet prima di approvare, rimuovere estensioni del browser sconosciute e seguire gli avvisi dei ricercatori di sicurezza. Parole chiave: estensione Solana, Crypto Copilot, trasferimento nascosto, Raydium, SystemProgram.transfer, sicurezza dei wallet.
Bearish
Lo sfruttamento prende di mira direttamente gli swap di Solana (SOL) sottraendo una piccola percentuale di ogni scambio. Sebbene l'importo per swap (≈0,05% o ≥0,0013 SOL) sia basso, i trader frequenti e gli utenti ad alto volume potrebbero subire perdite cumulative. La reazione immediata del mercato per SOL è probabilmente negativa ma limitata: i bassi numeri di installazioni e la piccola entità di ogni furto riducono il rischio sistemico, quindi l'impatto sul prezzo dovrebbe essere contenuto nel breve termine mentre la fiducia diminuisce tra gli utenti di strumenti basati sul browser. A lungo termine, incidenti ripetuti di estensioni maligni aumenterebbero la percezione del rischio custodiale/UX intorno alle dApp e agli strumenti di browser di Solana, il che potrebbe sopprimere il volume di swap on-chain e mettere pressione al ribasso sulla domanda di SOL tra i trader retail. In generale: sentimento moderatamente ribassista nel breve termine guidato da preoccupazioni sulla sicurezza e dalla possibile riduzione dell'attività di trading; il rischio a lungo termine dipende dalle risposte di marketplace, interfacce wallet e store di estensioni per mitigare tali attacchi.