솔라나 Chrome 확장 프로그램 'Crypto Copilot'이 Raydium 스왑에서 자금을 은밀히 빼돌림
Crypto Copilot은 Solana 사용자를 대상으로 하는 악성 Chrome 확장으로, Raydium 스왑 트랜잭션에 숨겨진 SystemProgram.transfer 명령을 삽입하여 각 거래의 일부를 공격자 소유 주소로 빼돌리는 것이 발견되었습니다. 보안업체 Socket의 분석에 따르면 해당 확장 기능은 온체인 페이로드에 숨겨진 전송을 추가함으로써 각 스왑의 약 0.05%(최소 약 0.0013 SOL)를 가져가며, 확장 UI는 주요 스왑만 표시했습니다. 확장은 코드 난독화(미니파이 및 변수명 변경)를 사용하고 백엔드 대시보드(crypto-coplilot-dashboard.vercel.app)에 지갑 등록 및 활동 보고를 전송했습니다. 2024년 중반 Chrome 웹스토어에 게시되었으며 설치 수는 적었지만, 빈번히 거래하는 트레이더에게 누적된 의미있는 손실을 초래할 수 있는 은밀한 유출 기법을 보여줍니다. 트레이더는 확장 정품 여부를 확인하고, 승인 전에 지갑 확인에서 모든 트랜잭션 명령을 검사하며, 낯선 브라우저 확장을 제거하고 보안 연구자들의 권고를 따라야 합니다. 키워드: Solana 확장, Crypto Copilot, 숨겨진 전송, Raydium, SystemProgram.transfer, 지갑 보안.
Bearish
이 익스플로잇은 Solana(SOL) 스왑을 직접 겨냥해 각 거래에서 작은 비율을 빼냅니다. 스왑당 금액(약 0.05% 또는 ≥0.0013 SOL)은 작지만, 잦은 거래자와 고거래량 사용자는 누적 손실을 입을 수 있습니다. SOL에 대한 즉각적인 시장 반응은 부정적이겠지만 제한적일 가능성이 큽니다. 설치 수가 적고 탈취 규모가 작아 시스템 리스크가 낮아 단기적으로 가격 영향은 완만할 것이며, 브라우저 기반 도구 사용자들 사이에서 신뢰가 하락할 것입니다. 장기적으로는 악성 확장 프로그램의 반복적 발생이 Solana dApp 및 브라우저 도구 주변의 수탁/UX 리스크 인식을 높여 온체인 스왑 거래량을 억제하고 소매 트레이더들 사이에서 SOL 수요에 하방 압력을 가할 수 있습니다. 종합하면: 보안 우려와 거래 활동 감소 가능성으로 인한 단기적 완만한 약세 심리; 장기 위험은 마켓플레이스, 지갑 UI, 확장 프로그램 스토어의 대응에 달려 있습니다.