Rozszerzenie Chrome Solana 'Crypto Copilot' potajemnie przekierowuje środki z swapów Raydium
Crypto Copilot, złośliwe rozszerzenie Chrome skierowane do użytkowników Solana, zostało wykryte w dodawaniu ukrytej instrukcji SystemProgram.transfer do transakcji swap na Raydium, która przekierowuje niewielką część każdej transakcji na adres kontrolowany przez atakującego. Analiza firmy bezpieczeństwa Socket pokazuje, że rozszerzenie zbiera około 0,05% z każdego swapu (minimum ~0,0013 SOL) poprzez dołączenie ukrytego transferu do on‑chain payload, podczas gdy interfejs rozszerzenia wyświetla tylko główny swap. Rozszerzenie używało zaciemniania kodu (minifikacja i zmiana nazw zmiennych) oraz komunikowało się z backendem (crypto-coplilot-dashboard.vercel.app) w celu rejestracji portfeli i raportowania aktywności. Opublikowane w Chrome Web Store w połowie 2024 r., Crypto Copilot miało niewiele instalacji, ale pokazuje ukrytą technikę przechwytywania, która może powodować znaczące skumulowane straty dla częstych traderów. Traderzy powinni weryfikować autentyczność rozszerzeń, sprawdzać wszystkie instrukcje transakcji w potwierdzeniach portfela przed zatwierdzeniem, usuwać nieznane rozszerzenia przeglądarki i stosować się do zaleceń badaczy bezpieczeństwa. Słowa kluczowe: rozszerzenie Solana, Crypto Copilot, ukryty transfer, Raydium, SystemProgram.transfer, bezpieczeństwo portfeli.
Bearish
Eksploatacja bezpośrednio atakuje swapy na Solana (SOL), wyprowadzając niewielki procent z każdej transakcji. Chociaż kwota na swap (≈0,05% lub ≥0,0013 SOL) jest mała, częstotni traderzy i użytkownicy o dużych wolumenach mogą ponosić skumulowane straty. Natychmiastowa reakcja rynku na SOL prawdopodobnie będzie negatywna, lecz ograniczona: niewielka liczba instalacji i mała wielkość każdej kradzieży zmniejszają ryzyko systemowe, więc wpływ na cenę powinien być umiarkowany w krótkim terminie, gdy spada zaufanie użytkowników narzędzi przeglądarkowych. Długoterminowo powtarzające się incydenty z złośliwymi rozszerzeniami zwiększyłyby postrzegane ryzyko depozytowe/UX wokół dApp i narzędzi przeglądarkowych Solany, co mogłoby tłumić wolumen swapów on-chain i wywierać presję spadkową na popyt na SOL wśród detalicznych traderów. Ogólnie: krótkoterminowo umiarkowanie niedźwiedzi sentyment napędzany obawami o bezpieczeństwo i możliwym spadkiem aktywności handlowej; ryzyko długoterminowe zależy od reakcji rynków, interfejsów portfeli i sklepów z rozszerzeniami w celu złagodzenia takich ataków.