Solana Chrome-tillägget 'Crypto Copilot' omdirigerar hemligt medel från Raydium-swaps
Crypto Copilot, en skadlig Chrome‑tillägg riktad mot Solana‑användare, upptäcktes lägga till en dold SystemProgram.transfer‑instruktion i Raydium‑swap‑transaktioner som avleder en liten del av varje handel till en angriparkontrollerad adress. Säkerhetsföretaget Sockets analys visar att tillägget tar ungefär 0,05 % av varje swap (minimalt ~0,0013 SOL) genom att bifoga en gömd överföring till on‑chain‑payloaden medan tilläggets användargränssnitt endast visar den huvudsakliga swapen. Tillägget använde kodobfuskering (minifiering och omdöpning av variabler) och kontaktade en backend‑dashboard (crypto-coplilot-dashboard.vercel.app) för att registrera plånböcker och rapportera aktivitet. Publicerat i Chrome Web Store i mitten av 2024 hade Crypto Copilot få installationer men visar en stealth‑siphoneringsteknik som kan orsaka betydande kumulativa förluster för frekventa tradare. Handlare bör verifiera tilläggets äkthet, granska alla transaktionsinstruktioner i plånbokens bekräftelser innan godkännande, ta bort obekanta webbläsartillägg och följa säkerhetsforskares råd. Nyckelord: Solana‑tillägg, Crypto Copilot, dold överföring, Raydium, SystemProgram.transfer, plånbokssäkerhet.
Bearish
Exploitet riktar sig direkt mot Solana (SOL)-swappar genom att suga ut en liten procentandel från varje handel. Även om beloppet per swap (≈0,05% eller ≥0,0013 SOL) är litet kan frekventa handlare och användare med hög volym få ackumulerade förluster. Den omedelbara marknadsreaktionen för SOL är sannolikt negativ men begränsad: få installationer och den lilla storleken på varje stöld minskar systemrisken, så prisreaktionen bör vara måttlig på kort sikt eftersom förtroendet minskar bland användare av webbläsarbaserade verktyg. På längre sikt skulle upprepade incidenter med skadliga tillägg öka den upplevda förvaret/UX‑risken kring Solana-dAppar och webbläsarverktyg, vilket kan dämpa on‑chain swap‑volymen och utöva nedåtgående tryck på SOL‑efterfrågan bland detaljhandlare. Sammanfattningsvis: kortsiktigt måttligt negativt sentiment drivet av säkerhetsbekymmer och potentiell minskning i handelsaktivitet; långsiktig risk beror på svar från marknadsplatser, plånboksgränssnitt och tilläggsbutiker för att mildra sådana attacker.