Розширення Chrome Solana 'Crypto Copilot' таємно відводить кошти з обмінів Raydium
Crypto Copilot, шкідливе розширення Chrome, спрямоване на користувачів Solana, було виявлене в тому, що вставляє приховану інструкцію SystemProgram.transfer у swap‑транзакції Raydium, яка відправляє невелику частку кожної угоди на адресу, контрольовану зловмисником. Аналіз компанії Socket показує, що розширення забирає приблизно 0,05% від кожного свопу (мінімум ~0,0013 SOL), додаючи прихований трансфер у on‑chain payload, тоді як інтерфейс розширення показує лише основний своп. Розширення використовувало обфускацію коду (minification і перейменування змінних) і зв’язувалося з бекендом (crypto-coplilot-dashboard.vercel.app) для реєстрації гаманців і звітування про активність. Опубліковане в Chrome Web Store в середині 2024 року, Crypto Copilot мало небагато встановлень, але демонструє приховану техніку відчуження коштів, яка може призвести до значних накопичувальних втрат для частих трейдерів. Трейдерам слід перевіряти автентичність розширень, переглядати всі інструкції транзакції в підтвердженнях гаманця перед затвердженням, видаляти невідомі розширення браузера і дотримуватися попереджень дослідників з безпеки. Ключові слова: розширення Solana, Crypto Copilot, прихований трансфер, Raydium, SystemProgram.transfer, безпека гаманців.
Bearish
Експлойт безпосередньо націлений на свапи Solana (SOL), відбираючи невеликий відсоток із кожної угоди. Хоча сума на один свап (≈0,05% або ≥0,0013 SOL) невелика, часті трейдери й користувачі з великим обсягом можуть зазнати накопичувальних втрат. Негайна реакція ринку на SOL, ймовірно, буде негативною, але обмеженою: невелика кількість установок і малий розмір кожного викрадення зменшують системний ризик, тож вплив на ціну має бути помірним у короткостроковій перспективі, оскільки довіра серед користувачів браузерних інструментів падає. У довгостроковій перспективі повторювані інциденти з шкідливими розширеннями підвищать сприйняття ризиків кастодіального характеру/UX навколо децентралізованих додатків Solana та браузерних інструментів, що може придушити обсяг on-chain свапів і створити тиск на зниження попиту на SOL серед роздрібних трейдерів. Загалом: короткостроково помірно ведмежий сентимент, спричинений побоюваннями щодо безпеки та можливою зменшенням торгової активності; довгостроковий ризик залежить від реакцій маркетплейсів, інтерфейсів гаманців і магазинів розширень для пом'якшення таких атак.