Ang Solana Chrome extension na 'Crypto Copilot' ay lihim na naglilihis ng pondo mula sa mga Raydium swap
Ang Crypto Copilot, isang masamang Chrome extension na target ang mga gumagamit ng Solana, natuklasang nagsingit ng nakatagong SystemProgram.transfer instruction sa mga Raydium swap transaction na naglilipat ng maliit na bahagi ng bawat trade papuntang address na kontrolado ng umaatake. Ipinapakita ng pagsusuri ng security firm na Socket na kukunin ng extension ang humigit‑kumulang 0.05% ng bawat swap (minimum ~0.0013 SOL) sa pamamagitan ng paglalakip ng nakatagong transfer sa on‑chain payload habang ang UI ng extension ay ipinapakita lamang ang pangunahing swap. Gumamit ang extension ng code obfuscation (minification at pagpapalit‑ng‑pangalan ng mga variable) at kumokonekta sa isang backend dashboard (crypto-coplilot-dashboard.vercel.app) para magrehistro ng mga wallet at iulat ang aktibidad. Inilathala sa Chrome Web Store noong kalagitnaan ng 2024, mababa ang bilang ng install ng Crypto Copilot ngunit nagpapakita ito ng stealth na paraan ng pag‑siphon na maaaring magdulot ng makabuluhang pinagsama‑samang pagkalugi para sa mga madalas mag‑trade. Dapat i‑verify ng mga trader ang pagiging tunay ng extension, inspeksyunin ang lahat ng transaction instructions sa wallet confirmation bago mag‑approve, alisin ang mga hindi pamilyar na browser extension, at sundin ang payo ng mga security researcher. Mga keyword: Solana extension, Crypto Copilot, hidden transfer, Raydium, SystemProgram.transfer, wallet security.
Bearish
Direktang tinatarget ng exploit ang mga swap ng Solana (SOL) sa pamamagitan ng pagkuha ng maliit na porsyento ng bawat trade. Kahit na ang halaga kada swap (≈0.05% o ≥0.0013 SOL) ay maliit, maaaring makaipon ng mga pagkalugi ang mga madalas mag-trade at mga gumagamit na mataas ang volume. Ang agarang reaksyon ng merkado para sa SOL ay malamang na negatibo pero limitado: mababa ang bilang ng install at maliit ang laki ng bawat pagnanakaw kaya nababawasan ang sistemikong panganib, kaya ang epekto sa presyo ay dapat na katamtaman sa maikling panahon habang bumababa ang tiwala sa mga gumagamit ng browser-based na mga tool. Sa mas pangmatagalan, ang paulit-ulit na mga insidente ng malisyosong mga extension ay magpapataas ng napapansing panganib sa custodial/UX sa paligid ng Solana dApps at mga tool sa browser, na maaaring pumigil sa on‑chain swap volume at magpababa ng demand para sa SOL sa mga retail trader. Sa kabuuan: panandaliang bahagyang bearish na sentiment dahil sa mga suliranin sa seguridad at posibleng pagbawas sa aktibidad ng trading; ang pangmatagalang panganib ay nakasalalay sa mga tugon mula sa mga marketplace, wallet UI, at extension stores para maiwasan ang ganitong mga atake.