Solana Chrome 擴充功能「Crypto Copilot」暗中將資金從 Raydium 交換中轉走
Crypto Copilot，一個針對 Solana 使用者的惡意 Chrome 擴充套件，被發現會在 Raydium 交換（swap）交易中插入隱藏的 SystemProgram.transfer 指令，將每筆交易的一小部分轉向攻擊者控制的地址。安全公司 Socket 的分析顯示，該擴充透過在 on‑chain 載荷中附加隱藏轉帳，會抽取每次交換約 0.05%（最低約 0.0013 SOL），而擴充的操作介面僅顯示主要的交換內容。該擴充使用了程式碼混淆（壓縮與變數重新命名），並會回報至後端儀表板（crypto-coplilot-dashboard.vercel.app）以註冊錢包及回報活動。Crypto Copilot 於 2024 年中期發佈於 Chrome Web Store，安裝數量低，但示範了一種隱蔽的 siphoning 技術，可能對頻繁交易的使用者造成可觀的累積性損失。交易者應驗證擴充真實性、在批准前於錢包確認中檢視所有交易指令、移除不明瀏覽器擴充，並遵循資安研究人員的建議。關鍵字：Solana 擴充、Crypto Copilot、隱藏轉帳、Raydium、SystemProgram.transfer、錢包安全。
Bearish
此利用程式直接針對 Solana (SOL) 的 swap，從每筆交易抽取小比例。雖然每次 swap 的金額（約0.05% 或 ≥0.0013 SOL）很小，但頻繁交易的使用者和高交易量用戶可能會產生累積損失。對 SOL 的即時市場反應很可能是負面的但有限：安裝數量低且每次竊取規模小，降低了系統性風險，因此短期內價格影響應該較為溫和，同時基於瀏覽器工具的用戶信心會受打擊。長期來看，惡意擴充套件的反覆事件會提升市場對 Solana dApp 與瀏覽器工具的託管/使用者體驗風險感知，可能抑制鏈上 swap 交易量，並對零售交易者的 SOL 需求造成下行壓力。總體而言：短期由於安全疑慮與交易活動可能減少而出現溫和看跌情緒；長期風險則取決於市集、錢包介面與擴充商店採取何種回應來防範此類攻擊。