Solana کے Chrome ایکسٹینشن 'Crypto Copilot' نے خفیہ طور پر Raydium سواپس سے فنڈز ہٹا دیے

| crypto.news
Crypto Copilot، ایک خطرناک Chrome ایکسٹینشن جو Solana صارفین کو ہدف بناتی ہے، دریافت ہوئی کہ یہ Raydium swap ٹرانزیکشنز میں ایک پوشیدہ SystemProgram.transfer ہدایات ضم کرتی ہے جو ہر تجارت کا ایک چھوٹا حصہ حملہ آور کے کنٹرول کردہ پتے پر منتقل کر دیتی ہے۔ سکیورٹی فرم Socket کے تجزیے سے معلوم ہوتا ہے کہ ایکسٹینشن ہر swap کا تقریباً 0.05% (کم از کم ~0.0013 SOL) لیتا ہے، آن‑چین پے لوڈ میں ایک چھپی ہوئی ٹرانسفر شامل کر کے جبکہ ایکسٹینشن کا UI صرف بنیادی swap دکھاتا ہے۔ ایکسٹینشن نے کوڈ آبفیوکیشن (minification اور ویریئیبلز کے نام تبدیل کرنا) استعمال کی اور والٹس رجسٹر کرنے اور سرگرمی رپورٹ کرنے کے لیے ایک بیک اینڈ ڈیش بورڈ (crypto-coplilot-dashboard.vercel.app) سے رابطہ کیا۔ 2024 کے وسط میں Chrome Web Store پر شائع ہونے والا Crypto Copilot انسٹال ہونے والوں کی تعداد میں کم تھا مگر یہ ایک خفیہ چوری کی تکنیک دکھاتا ہے جو کثرت سے تجارت کرنے والوں کے لیے مجموعی لحاظ سے قابلِ قدر نقصان کا سبب بن سکتی ہے۔ تاجروں کو چاہیے کہ ایکسٹینشن کی اصلیت کی تصدیق کریں، منظوری دینے سے پہلے والٹ کی کنفرمیشن میں تمام ٹرانزیکشن ہدایات کا معائنہ کریں، غیر مانوس براؤزر ایکسٹینشنز ہٹا دیں اور سکیورٹی محققین کی ہدایات پر عمل کریں۔ کلیدی الفاظ: Solana ایکسٹینشن، Crypto Copilot، پوشیدہ ٹرانسفر، Raydium، SystemProgram.transfer، والٹ سیکیورٹی۔
Bearish
یہ ایکسپلائٹ براہِ راست سولانا (SOL) سوئپس کو نشانہ بنا رہا ہے اور ہر ٹریڈ سے معمولی فیصدی رقم چرا رہا ہے۔ اگرچہ فی سوئپ رقم (تقریباً 0.05% یا ≥0.0013 SOL) چھوٹی ہے، کثرت سے تجارت کرنے والے اور زیادہ والیوم والے صارفین مجموعی طور پر نقصان اٹھا سکتے ہیں۔ SOL کے لیے فوری مارکیٹ ردِعمل غالباً منفی مگر محدود ہوگا: انسٹال کی کم تعداد اور ہر چوری کی چھوٹی مقدار نظامی خطرے کو کم کرتی ہیں، لہٰذا قلیل مدت میں قیمت پر اثر معمولی رہنے کا امکان ہے جب براؤزر پر مبنی ٹولز کے صارفین میں اعتماد کم ہوگا۔ طویل مدت میں، نقصان دہ ایکسٹینشنز کے بار بار واقع ہونے سے سولانا dApp اور براؤزر ٹولز کے اطراف میں کسٹوڈیئل/یو ایکس خطرے کا ادراک بڑھ جائے گا، جو آن‑چین سوئپ والیوم کو دبا سکتا ہے اور خوردہ تاجروں میں SOL کی طلب پر منفی دباؤ ڈال سکتا ہے۔ مجموعی طور پر: قلیل مدت میں سیکیورٹی خدشات اور ممکنہ تجارتی سرگرمی میں کمی کی وجہ سے معمولی بیئرِش رجحان؛ طویل مدتی خطرہ ان پلے گاہوں، والٹ UI اور ایکسٹینشن اسٹورز کے ردِ عمل پر منحصر ہے کہ وہ ایسے حملوں کو کس طرح کم کرتے ہیں۔