SolanaのChrome拡張機能「Crypto Copilot」がRaydiumのスワップから資金を秘密裏に横流し
Crypto Copilot は Solana ユーザーを標的とする悪意ある Chrome 拡張機能で、Raydium のスワップ取引に隠れた SystemProgram.transfer 命令を挿入し、各取引の一部を攻撃者管理のアドレスに横流ししていることが判明しました。セキュリティ企業 Socket の分析では、拡張機能はオンチェーンのペイロードに隠し転送を付加することで各スワップのおよそ 0.05%（最小 約 0.0013 SOL）を奪っており、拡張の UI は主要なスワップのみを表示していたとされています。拡張はコードの難読化（ミニファイと変数名の置換）を行い、ウォレット登録や活動報告のためにバックエンドダッシュボード（crypto-coplilot-dashboard.vercel.app）へ通信していました。2024 年中頃に Chrome Web Store に公開され、インストール数は少なかったものの、頻繁に取引するトレーダーにとって累積的に無視できない損失を生む可能性のある隠密な吸い上げ手法を示しています。トレーダーは拡張機能の正当性を確認し、承認前にウォレット確認画面で全てのトランザクション命令を精査し、不明なブラウザ拡張を削除し、セキュリティ研究者の助言に従うべきです。キーワード: Solana 拡張, Crypto Copilot, 隠し転送, Raydium, SystemProgram.transfer, ウォレットセキュリティ。
Bearish
このエクスプロイトはSolana（SOL）のスワップを直接標的にし、各取引のごく一部を吸い取ります。1回あたりの額は小さい（約0.05％または≥0.0013 SOL）ものの、頻繁に取引するトレーダーや高ボリュームのユーザーは累積的な損失を被る可能性があります。SOLに対する市場の即時反応はネガティブだが限定的である可能性が高いです：インストール数が少なく、盗難の規模も小さいためシステミックリスクは低く、ブラウザベースのツール利用者の信頼が揺らぐことにより短期的な価格影響は控えめでしょう。長期的には、悪質な拡張機能の事例が繰り返されると、SolanaのdAppやブラウザツール周りのカストディアル／UXリスクの認識が高まり、オンチェーンでのスワップ量を抑制し、小口トレーダーの間でSOL需要に下押し圧力をかける可能性があります。総括すると：短期的にはセキュリティ懸念と取引活動の減少によるやや弱気のセンチメント、長期的なリスクはマーケットプレイス、ウォレットUI、拡張機能ストアの対応次第です。