Solana Chrome 擴充功能「Crypto Copilot」暗中將資金從 Raydium 交換中轉走
Crypto Copilot，一個針對 Solana 用戶的惡意 Chrome 擴充，發現會在 Raydium 交換交易內加入隱藏的 SystemProgram.transfer 指令，將每筆交易的小部分轉到攻擊者控制的地址。安全公司 Socket 的分析顯示，該擴充會透過在 on‑chain 載荷中附加隱藏的轉賬，抽走每次交換約 0.05%（最少約 0.0013 SOL），而擴充的介面僅顯示主要的交換操作。該擴充使用了代碼混淆（壓縮和重命名變數），並向一個後端儀表板（crypto-coplilot-dashboard.vercel.app）回報以註冊錢包和報告活動。Crypto Copilot 於 2024 年中期上架 Chrome Web Store，安裝數量不多，但展示了一種隱蔽的抽取技巧，對於頻繁交易的用戶可能造成可觀的累計損失。交易者應核實擴充真偽、在錢包確認頁面批准前檢查所有交易指令、移除不明瀏覽器擴充，並遵循安全研究員的建議。關鍵詞：Solana 擴充、Crypto Copilot、隱藏轉賬、Raydium、SystemProgram.transfer、錢包安全。
Bearish
該利用工具直接針對 Solana (SOL) 的 swap，從每筆交易抽取少量百分比。雖然每次 swap 的金額（約0.05% 或 ≥0.0013 SOL）較少，但頻繁交易的用戶和高交易量用戶可能會累積損失。對 SOL 的即時市場反應可能偏向負面但有限：低安裝數量以及每次盜取金額小降低了系統性風險，因此短期內價格影響應屬溫和，隨着基於瀏覽器工具的用戶信心受損。長期而言，惡意擴充套件的反覆出現會增加市場對 Solana dApp 及瀏覽器工具之託管/使用體驗風險的感知，可能抑制鏈上 swap 交易量，並對零售交易者的 SOL 需求施加下行壓力。總體：短期由於安全憂慮和交易活動可能減少而帶來溫和看跌情緒；長期風險取決於市場平台、錢包介面及擴充商店對此類攻擊的應對措施。