Solana Chrome uzantısı 'Crypto Copilot', Raydium takaslarından fonları gizlice yönlendiriyor

| crypto.news
Solana kullanıcılarını hedefleyen kötü amaçlı bir Chrome uzantısı olan Crypto Copilot, Raydium takas (swap) işlemlerine gizli bir SystemProgram.transfer talimatı ekleyerek her işlemin küçük bir kısmını saldırganın kontrolündeki bir adrese yönlendirdiği tespit edildi. Güvenlik firması Socket’in analizi, uzantının zincir üzeri (on‑chain) veri yüküne gizli bir transfer ekleyerek her takastan yaklaşık %0,05 (minimum ~0,0013 SOL) aldığını, oysa uzantı arayüzünün yalnızca ana takası gösterdiğini ortaya koyuyor. Uzantı kod karıştırma (minify ve değişken yeniden adlandırma) kullanmış ve cüzdanları kaydetmek ile etkinlik raporlamak için backend’e (crypto-coplilot-dashboard.vercel.app) veri göndermiş. 2024 ortalarında Chrome Web Store’da yayınlanan Crypto Copilot düşük kurulum sayısına sahipti, ancak sık işlem yapan tüccarlar için biriken ciddi kayıplara yol açabilecek gizli bir yönlendirme tekniğini gösteriyor. Tüccarlar uzantıların orijinalliğini doğrulamalı, onaylamadan önce cüzdan onaylarında tüm işlem talimatlarını incelemeli, tanımadıkları tarayıcı uzantılarını kaldırmalı ve güvenlik araştırmacılarının uyarılarını takip etmelidir. Anahtar kelimeler: Solana uzantısı, Crypto Copilot, gizli transfer, Raydium, SystemProgram.transfer, cüzdan güvenliği.
Bearish
Bu açık doğrudan Solana (SOL) takaslarını hedef alıyor ve her işlemden küçük bir yüzde çekiyor. İşlem başına miktar (≈%0,05 veya ≥0,0013 SOL) küçük olsa da sık işlem yapanlar ve yüksek hacimli kullanıcılar biriken kayıplar yaşayabilir. SOL için piyasanın anlık tepkisi muhtemelen olumsuz ama sınırlı olacak: düşük kurulum sayısı ve her hırsızlığın küçük boyutu sistemik riski azaltıyor, bu yüzden fiyat etkisi kısa vadede sınırlı kalmalı; tarayıcı tabanlı araç kullanıcıları arasındaki güven sarsıldıkça etki hissedilecek. Uzun vadede, kötü niyetli uzantıların tekrarlanan olayları Solana dApp'leri ve tarayıcı araçları etrafında saklama/UX risk algısını artırır; bu, zincir üzerindeki takas hacmini baskılayabilir ve perakende yatırımcılar arasında SOL talebi üzerinde aşağı yönlü baskı oluşturabilir. Genel olarak: güvenlik endişeleri ve işlem aktivitesindeki olası düşüşle tetiklenen kısa vadede ılımlı düşüş eğilimi; uzun vadeli risk, pazar yerlerinin, cüzdan arayüzlerinin ve uzantı mağazalarının bu tür saldırıları hafifletmek için alacağı önlemlere bağlıdır.