Extensão do Chrome da Solana 'Crypto Copilot' desvia secretamente fundos de swaps da Raydium
Crypto Copilot, uma extensão maliciosa do Chrome direcionada a usuários de Solana, foi encontrada inserindo uma instrução oculta SystemProgram.transfer em transações de swap da Raydium que desvia uma pequena parte de cada negociação para um endereço controlado pelo atacante. A análise da empresa de segurança Socket mostra que a extensão leva aproximadamente 0,05% de cada swap (mínimo ~0,0013 SOL) ao acrescentar uma transferência oculta ao payload on‑chain, enquanto a interface da extensão exibe apenas o swap principal. A extensão usou ofuscação de código (minificação e renomeação de variáveis) e se comunicava com um backend (crypto-coplilot-dashboard.vercel.app) para registrar carteiras e reportar atividade. Publicada na Chrome Web Store em meados de 2024, Crypto Copilot teve poucas instalações, mas demonstra uma técnica furtiva de desvio que pode causar perdas acumuladas significativas para traders frequentes. Traders devem verificar a autenticidade da extensão, inspecionar todas as instruções da transação nas confirmações da carteira antes de aprovar, remover extensões de navegador desconhecidas e seguir os avisos dos pesquisadores de segurança. Palavras-chave: extensão Solana, Crypto Copilot, transferência oculta, Raydium, SystemProgram.transfer, segurança de carteiras.
Bearish
O exploit mira diretamente aos swaps de Solana (SOL), desviando uma pequena porcentagem de cada trade. Embora o valor por swap (≈0,05% ou ≥0,0013 SOL) seja pequeno, traders frequentes e usuários de alto volume podem incorrer em perdas acumuladas. A reação imediata do mercado para SOL provavelmente será negativa, mas limitada: o baixo número de instalações e o pequeno tamanho de cada furto reduzem o risco sistêmico, então o impacto no preço deve ser modesto no curto prazo, à medida que a confiança entre usuários de ferramentas baseadas em navegador é afetada. A longo prazo, incidentes repetidos de extensões maliciosas aumentariam a percepção de risco custodial/UX em torno das dApps e ferramentas de navegador de Solana, o que poderia suprimir o volume de swaps on-chain e exercer pressão para baixo na demanda por SOL entre traders de varejo. Em geral: sentimento levemente baixista no curto prazo impulsionado por preocupações de segurança e possível redução da atividade de negociação; o risco de longo prazo depende das respostas de marketplaces, UIs de carteiras e lojas de extensões para mitigar tais ataques.