Расширение для Chrome Solana 'Crypto Copilot' тайно перенаправляет средства с обменов Raydium
Crypto Copilot, вредоносное расширение для Chrome, нацеленное на пользователей Solana, было обнаружено с вставкой скрытой инструкции SystemProgram.transfer в транзакции swap на Raydium, которая переводит небольшую часть каждой сделки на адрес, контролируемый злоумышленником. Анализ компании Socket показывает, что расширение забирает примерно 0,05% от каждого свопа (минимум ~0,0013 SOL), добавляя скрытый перевод в он‑чейн полезную нагрузку, тогда как интерфейс расширения показывает только основной своп. Расширение использовало обфускацию кода (минификация и переименование переменных) и связывалось с бэкендом (crypto-coplilot-dashboard.vercel.app) для регистрации кошельков и отчёта активности. Опубликованное в Chrome Web Store в середине 2024 года, Crypto Copilot имело небольшое количество установок, но демонстрирует скрытую технику хищения, которая может привести к значительным накопленным убыткам для частых трейдеров. Трейдерам следует проверять подлинность расширений, просматривать все инструкции транзакции в подтверждениях кошелька перед одобрением, удалять незнакомые расширения браузера и следовать предупреждениям исследователей безопасности. Ключевые слова: расширение Solana, Crypto Copilot, скрытый перевод, Raydium, SystemProgram.transfer, безопасность кошельков.
Bearish
Эксплойт нацелен непосредственно на свапы Solana (SOL), перехватывая небольшой процент с каждой сделки. Хотя сумма с одного свапа (≈0,05% или ≥0,0013 SOL) невелика, частые трейдеры и пользователи с большим объёмом могут нести накопительные потери. Немедленная реакция рынка на SOL, вероятно, будет негативной, но ограниченной: небольшое число установок и малый размер каждого кражи снижают системный риск, поэтому влияние на цену должно быть умеренным в краткосрочной перспективе по мере падения доверия среди пользователей браузерных инструментов. В долгосрочной перспективе повторяющиеся инциденты с вредоносными расширениями увеличат восприятие депозитарного/UX-риска вокруг dApp и браузерных инструментов Solana, что может подавить объем on-chain свапов и оказать понижательное давление на спрос на SOL среди розничных трейдеров. В целом: краткосрочно умеренно медвежий сентимент, вызванный проблемами безопасности и возможным сокращением торговой активности; долгосрочный риск зависит от ответных мер маркетплейсов, интерфейсов кошельков и магазинов расширений по смягчению таких атак.