Sambungan Chrome Solana 'Crypto Copilot' secara rahsia mengalihkan dana daripada swap Raydium
Crypto Copilot, sambungan Chrome berniat jahat yang menyasarkan pengguna Solana, didapati memasukkan arahan SystemProgram.transfer tersembunyi ke dalam transaksi swap Raydium yang mengalihkan sebahagian kecil setiap perdagangan ke alamat yang dikawal penyerang. Analisis firma keselamatan Socket menunjukkan sambungan itu mengambil kira‑kira 0.05% setiap swap (minimum ~0.0013 SOL) dengan menyertakan pemindahan tersembunyi ke payload on‑chain manakala antara muka sambungan hanya memaparkan swap utama. Sambungan itu menggunakan pemansuhan kod (minifikasi dan penamaan semula pembolehubah) dan berhubung ke papan pemuka backend (crypto-coplilot-dashboard.vercel.app) untuk mendaftar dompet dan melaporkan aktiviti. Diterbitkan di Chrome Web Store pertengahan 2024, Crypto Copilot mempunyai bilangan pemasangan rendah tetapi menunjukkan teknik mengalirkan wang secara senyap yang boleh menyebabkan kerugian terkumpul bermakna untuk pedagang kerap. Pedagang harus mengesahkan keaslian sambungan, menyemak semua arahan transaksi dalam pengesahan dompet sebelum meluluskan, mengalih keluar sambungan pelayar yang tidak dikenali, dan mengikuti nasihat penyelidik keselamatan. Kata kunci: sambungan Solana, Crypto Copilot, pemindahan tersembunyi, Raydium, SystemProgram.transfer, keselamatan dompet.
Bearish
Eksploit ini secara langsung menyasarkan pertukaran Solana (SOL) dengan menyedut peratusan kecil setiap dagangan. Walaupun jumlah setiap swap (≈0.05% atau ≥0.0013 SOL) kecil, peniaga yang kerap dan pengguna berjumlah besar boleh mengalami kerugian terkumpul. Reaksi pasaran segera bagi SOL kemungkinan negatif tetapi terhad: bilangan pemasangan yang rendah dan saiz kecil setiap kecurian mengurangkan risiko sistemik, jadi kesan harga harus sederhana dalam jangka pendek kerana keyakinan terjejas di kalangan pengguna alat berasaskan pelayar. Jangka panjang, kejadian berulang sambungan berniat jahat akan meningkatkan persepsi risiko kustodian/UX sekitar dApp Solana dan alat pelayar, yang boleh menekan volum swap on‑chain dan meletakkan tekanan menurun ke atas permintaan SOL di kalangan pedagang runcit. Secara keseluruhan: sentimen sedikit bearish jangka pendek dipacu oleh kebimbangan keselamatan dan potensi pengurangan aktiviti dagangan; risiko jangka panjang bergantung pada respons dari pasaran, antara muka dompet, dan kedai sambungan untuk mengurangkan serangan seperti itu.