ส่วนขยาย Chrome ของ Solana 'Crypto Copilot' เบนเงินออกอย่างลับ ๆ จากการแลกเปลี่ยนของ Raydium

| crypto.news
Crypto Copilot ซึ่งเป็นส่วนขยาย Chrome ที่เป็นอันตรายที่มุ่งเป้าผู้ใช้ Solana ถูกพบว่าแทรกคำสั่ง SystemProgram.transfer ที่ซ่อนอยู่ในธุรกรรม swap ของ Raydium ซึ่งเบี่ยงเบนส่วนน้อยของแต่ละครั้งไปยังที่อยู่ที่ผู้โจมตีควบคุม การวิเคราะห์โดยบริษัทความปลอดภัย Socket แสดงให้เห็นว่าส่วนขยายนี้เอาประมาณ 0.05% ของแต่ละ swap (อย่างน้อย ~0.0013 SOL) โดยแนบการโอนที่ซ่อนอยู่เข้าไปใน payload บนเครือข่าย ในขณะที่ UI ของส่วนขยายแสดงเพียงการ swap หลักเท่านั้น ส่วนขยายใช้การปกปิดโค้ด (minification และการเปลี่ยนชื่อตัวแปร) และติดต่อกับ backend (crypto-coplilot-dashboard.vercel.app) เพื่อจดทะเบียนกระเป๋าเงินและรายงานกิจกรรม ถูกเผยแพร่บน Chrome Web Store กลางปี 2024 Crypto Copilot มีจำนวนการติดตั้งต่ำ แต่แสดงให้เห็นเทคนิคการเบียดบังที่อาจทำให้เกิดการสูญเสียสะสมอย่างมีนัยสำคัญสำหรับเทรดเดอร์ที่เทรดบ่อยๆ เทรดเดอร์ควรตรวจสอบความถูกต้องของส่วนขยาย ตรวจสอบคำสั่งทั้งหมดของธุรกรรมในการยืนยันกระเป๋าก่อนอนุมัติ ลบส่วนขยายเบราว์เซอร์ที่ไม่คุ้นเคย และปฏิบัติตามคำแนะนำของนักวิจัยด้านความปลอดภัย คีย์เวิร์ด: ส่วนขยาย Solana, Crypto Copilot, การโอนที่ซ่อนอยู่, Raydium, SystemProgram.transfer, ความปลอดภัยของกระเป๋าเงิน.
Bearish
การโจมตีนี้มุ่งเป้าไปที่การแลกเปลี่ยน (swaps) บน Solana (SOL) โดยดูดเปอร์เซ็นต์เล็กๆ จากแต่ละเทรด แม้จำนวนต่อการสว็อปจะน้อย (≈0.05% หรือ ≥0.0013 SOL) ผู้เทรดที่ทำบ่อยและผู้ใช้ที่มีปริมาณสูงอาจเจอการขาดทุนสะสม ปฏิกิริยาทันทีของตลาดต่อ SOL น่าจะเป็นลบแต่จำกัด: จำนวนการติดตั้งต่ำและขนาดการขโมยแต่ละครั้งเล็กทำให้ความเสี่ยงเชิงระบบลดลง ดังนั้นผลกระทบต่อราคาน่าจะค่อนข้างเล็กในระยะสั้นเมื่อความเชื่อมั่นของผู้ใช้เครื่องมือบนเบราว์เซอร์ลดลง ในระยะยาว เหตุการณ์ซ้ำๆ ของส่วนขยายที่เป็นอันตรายจะเพิ่มการรับรู้ความเสี่ยงด้านการเก็บรักษา/ประสบการณ์ผู้ใช้รอบ dApp และเครื่องมือบนเบราว์เซอร์ของ Solana ซึ่งอาจทำให้ปริมาณการสว็อปบนเครือข่ายลดลงและกดดันความต้องการ SOL ในหมู่ผู้เทรดรายย่อย โดยรวม: แนวโน้มเป็นกลาง-ขาลงเล็กน้อยในระยะสั้นจากความกังวลด้านความปลอดภัยและการลดลงของกิจกรรมการซื้อขาย; ความเสี่ยงระยะยาวขึ้นกับการตอบสนองของตลาด แอพกระเป๋า และร้านส่วนขยายเพื่อบรรเทาการโจมตีเหล่านี้