Extensia Chrome Solana 'Crypto Copilot' redirecționează în secret fonduri de la swap-urile Raydium
Crypto Copilot, o extensie Chrome rău intenționată vizând utilizatorii Solana, a fost descoperită inserând o instrucțiune ascunsă SystemProgram.transfer în tranzacțiile de swap de pe Raydium care redirecționează o mică parte din fiecare tranzacție către o adresă controlată de atacator. Analiza firmei de securitate Socket arată că extensia ia aproximativ 0,05% din fiecare swap (minim ~0,0013 SOL) prin adăugarea unui transfer ascuns la payload‑ul on‑chain, în timp ce interfața extensiei afișează doar swap‑ul principal. Extensia a folosit obfuscare de cod (minificare și redenumire variabile) și a comunicat cu un backend (crypto-coplilot-dashboard.vercel.app) pentru a înregistra portofele și a raporta activitatea. Publicată în Chrome Web Store la mijlocul lui 2024, Crypto Copilot avea puține instalări, dar demonstrează o tehnică furtivă de sustragere care ar putea provoca pierderi cumulative semnificative pentru traderii frecvenți. Traderii ar trebui să verifice autenticitatea extensiilor, să inspecteze toate instrucțiunile tranzacțiilor în confirmările portofelului înainte de aprobare, să elimine extensiile de browser necunoscute și să urmeze avertismentele cercetătorilor de securitate. Cuvinte cheie: extensie Solana, Crypto Copilot, transfer ascuns, Raydium, SystemProgram.transfer, securitatea portofelelor.
Bearish
Exploit-ul vizează direct swap-urile Solana (SOL) prin siphon‑area unui procent mic din fiecare tranzacție. Deși suma per swap (≈0,05% sau ≥0,0013 SOL) este mică, traderii frecvenți și utilizatorii cu volum mare pot înregistra pierderi cumulative. Reacția imediată a pieței pentru SOL este probabil negativă, dar limitată: numărul redus de instalări și dimensiunea mică a fiecărui furt reduc riscul sistemic, astfel încât impactul asupra prețului ar trebui să fie modest pe termen scurt pe măsură ce încrederea scade în rândul utilizatorilor de instrumente bazate pe browser. Pe termen lung, incidentele repetate cu extensii malițioase ar crește percepția riscului custodial/UX în jurul dApp-urilor Solana și al instrumentelor din browser, ceea ce ar putea suprima volumul swap-urilor on‑chain și pune presiune descendentă asupra cererii de SOL în rândul traderilor retail. În general: pe termen scurt un sentiment ușor bearish determinat de îngrijorări de securitate și posibila reducere a activității de tranzacționare; riscul pe termen lung depinde de răspunsurile marketplace-urilor, interfețelor wallet și magazinelor de extensii pentru a atenua astfel de atacuri.