Solana Chrome кеңейтімі 'Crypto Copilot' Raydium алмастырғыштарынан қаражатты жасырын түрде бағыттайды

| crypto.news
Solana пайдаланушыларын нысанаға алатын зиянды Chrome кеңейтімі Crypto Copilot Raydium алмастыру (swap) транзакцияларына жасырын SystemProgram.transfer нұсқауын енгізіп, әр саудадан аздаған бөлігін шабуылшы бақылауындағы мекенжайға аударып отырғаны анықталды. Қауіпсіздік фирмасы Socket-тың талдауы бойынша кеңейтім әр swap-тен шамамен 0,05% алады (ең аз шамасы ~0,0013 SOL) — он‑чейн payload-қа жасырын аударымды қосу арқылы, ал кеңейтімнің UI тек негізгі swap-ты көрсетеді. Кеңейтім кодты обфускациялады (minification және айнымалыларды қайта атау) және әмияндарды тіркеу мен әрекетті есептеу үшін backend-пен (crypto-coplilot-dashboard.vercel.app) байланысқан. 2024 жылдың ортасында Chrome Web Store-де жарияланған Crypto Copilot орнатылымы азырақ болды, бірақ жиі сауда жасайтын трейдерлер үшін жинақтық маңызды шығындарға әкелуі мүмкін жасырын ұрлау техникасын көрсетеді. Трейдерлер кеңейтімнің түпнұсқалығын тексеруі, бекіту алдында әмиян растамаларындағы барлық транзакция нұсқауларын тексеруі, белгісіз браузер кеңейтімдерін жоюы және қауіпсіздік зерттеушілерінің ескертпелерін орындауы керек.
Bearish
Эксплойт тікелей Solana (SOL) сваптарына бағытталып, әрбір сауданың аз мөлшерін ұрлайды. Әр сваптағы сома (≈0,05% немесе ≥0,0013 SOL) шағын болғанымен, жиі сауда жасайтындар мен үлкен көлемді пайдаланушылар жинақталған шығындарға ұшырауы мүмкін. SOL‑ге нарықтың дереу реакциясы ықтималды түрде теріс, бірақ шектеулі болады: орнату санының аздығы және әр ұрлықтың шағын мөлшері жүйелік тәуекелді азайтады, сондықтан бағаға әсер қысқа мерзімде қалыпты болуы тиіс — шолғышқа негізделген құралдарды пайдаланушылар арасында сенім төмендеген сайын. Ұзақ мерзімде зиянкес кеңейтімдердің қайталанатын оқиғалары Solana dApp‑тары мен шолғыш құралдары айналасындағы кастодиалдық/пайдаланушы тәжірибесі тәуекелінің қабылдануын арттырады, бұл on-chain swap көлемін төмендетіп, бөлшек сауда трейдерлері арасында SOL сұранысына төмендеу қысымын тудыруы мүмкін. Жалпылама: қауіпсіздік мәселелері мен сауда белсенділігінің мүмкін болатын төмендеуі нәтижесінде қысқа мерзімде қалыпты түрде аязды (bearish) сезім; ұзақ мерзімді тәуекел сол секілді шабуылдарды азайту үшін маркетплейстердің, әмиян интерфейстерінің және кеңейтім дүкендерінің реакциясына байланысты.