Solana Chrome-extensie 'Crypto Copilot' leidt heimelijk geld af van Raydium-swaps
Crypto Copilot, een kwaadaardige Chrome-extensie gericht op Solana-gebruikers, bleek een verborgen SystemProgram.transfer-instructie in Raydium-swaptransacties in te voegen die een klein deel van elke trade doorsluist naar een door de aanvaller gecontroleerd adres. Analyse door beveiligingsbedrijf Socket toont aan dat de extensie ongeveer 0,05% van elke swap (minimum ~0,0013 SOL) neemt door een verborgen transfer aan de on‑chain payload toe te voegen, terwijl de extensie‑UI alleen de hoofdswap toont. De extensie gebruikte code‑obfuscatie (minificatie en hernoemen van variabelen) en communiceerde met een backend (crypto-coplilot-dashboard.vercel.app) om wallets te registreren en activiteiten te rapporteren. Gepubliceerd in de Chrome Web Store medio 2024 had Crypto Copilot weinig installs maar toont een heimelijke afleidingstechniek die tot aanzienlijke cumulatieve verliezen voor frequente traders kan leiden. Traders moeten de authenticiteit van extensies verifiëren, alle transactie‑instructies in wallet‑bevestigingen controleren voordat ze goedkeuren, onbekende browserextensies verwijderen en de adviezen van beveiligingsonderzoekers opvolgen. Trefwoorden: Solana extensie, Crypto Copilot, verborgen transfer, Raydium, SystemProgram.transfer, walletbeveiliging.
Bearish
De exploit richt zich direct op Solana (SOL) swaps door een klein percentage van elke transactie af teromen. Hoewel het bedrag per swap (≈0,05% of ≥0,0013 SOL) klein is, kunnen frequente traders en gebruikers met hoge volumes cumulatieve verliezen lijden. De directe marktreactie voor SOL zal waarschijnlijk negatief maar beperkt zijn: weinig installaties en de kleine omvang van elke diefstal verminderen het systemische risico, dus de prijsimpact zou op korte termijn bescheiden moeten zijn naarmate het vertrouwen onder gebruikers van browsergebaseerde tools afneemt. Op de lange termijn zouden herhaalde incidenten met kwaadaardige extensies de waargenomen custodial/UX-risico's rond Solana dApps en browsertooling vergroten, wat on-chain swapvolume kan onderdrukken en neerwaartse druk op de vraag naar SOL bij retailtraders kan zetten. Samengevat: kortetermijnmatig een bescheiden bearish sentiment door veiligheidszorgen en mogelijke afname van handelsactiviteit; het langetermijnrisico hangt af van de reacties van marktplaatsen, wallet-UIs en extensiewinkels om dergelijke aanvallen te mitigeren.