Tiện ích mở rộng Chrome của Solana 'Crypto Copilot' lén lút chuyển hướng quỹ từ các giao dịch hoán đổi Raydium
Crypto Copilot, một tiện ích mở rộng Chrome độc hại nhắm vào người dùng Solana, đã bị phát hiện chèn một lệnh SystemProgram.transfer ẩn vào các giao dịch hoán đổi (swap) trên Raydium, chuyển một phần nhỏ mỗi giao dịch về địa chỉ do kẻ tấn công kiểm soát. Phân tích của công ty bảo mật Socket cho thấy tiện ích này lấy khoảng 0,05% mỗi swap (tối thiểu ~0,0013 SOL) bằng cách thêm một lệnh chuyển ẩn vào payload on‑chain, trong khi giao diện tiện ích chỉ hiển thị swap chính. Tiện ích đã sử dụng che khuất mã (minify và đổi tên biến) và liên lạc với backend (crypto-coplilot-dashboard.vercel.app) để đăng ký ví và báo cáo hoạt động. Được xuất bản trên Chrome Web Store giữa năm 2024, Crypto Copilot có số lượt cài đặt thấp nhưng thể hiện kỹ thuật rút tiền tinh vi có thể gây thiệt hại tích lũy đáng kể cho các trader thường xuyên. Các trader nên xác minh tính xác thực của tiện ích, kiểm tra mọi chỉ thị giao dịch trong xác nhận ví trước khi chấp nhận, gỡ bỏ các tiện ích mở rộng trình duyệt không quen biết và làm theo khuyến cáo của các nhà nghiên cứu bảo mật. Từ khóa: tiện ích Solana, Crypto Copilot, chuyển ẩn, Raydium, SystemProgram.transfer, bảo mật ví.
Bearish
Lỗ hổng tấn công trực tiếp vào các giao dịch hoán đổi (swap) trên Solana (SOL) bằng cách rút một tỷ lệ nhỏ từ mỗi giao dịch. Mặc dù lượng trên mỗi swap (≈0,05% hoặc ≥0,0013 SOL) là nhỏ, các nhà giao dịch thường xuyên và người dùng có khối lượng lớn có thể chịu tổn thất tích lũy. Phản ứng thị trường ngay lập tức đối với SOL có khả năng tiêu cực nhưng hạn chế: số lượt cài đặt thấp và kích thước mỗi vụ đánh cắp nhỏ làm giảm rủi ro hệ thống, nên tác động đến giá trong ngắn hạn có thể ở mức khiêm tốn khi niềm tin giảm sút ở người dùng các công cụ chạy trên trình duyệt. Về lâu dài, các sự cố lặp đi lặp lại liên quan đến tiện ích mở rộng độc hại sẽ làm gia tăng nhận thức về rủi ro lưu ký/trải nghiệm người dùng xung quanh các dApp và công cụ trình duyệt của Solana, điều này có thể kìm hãm khối lượng hoán đổi on-chain và tạo áp lực giảm lên nhu cầu SOL trong số các nhà giao dịch bán lẻ. Tổng thể: tâm lý hơi tiêu cực ngắn hạn do lo ngại về bảo mật và khả năng giảm hoạt động giao dịch; rủi ro dài hạn phụ thuộc vào phản ứng của các chợ, giao diện ví và cửa hàng tiện ích mở rộng để giảm thiểu các cuộc tấn công như vậy.