安全公司：惡意Chrome擴充程式「Crypto Copilot」暗中從使用者的Solana交易中竊取資金

BlockBeats 訊息，11 月27 日，根據Cointelegraph 報導，網路安全公司Socket 發現一款名為「Crypto Copilot」的惡意Chrome 擴充程式正在暗中從用戶的Solana 交易中竊取資金。此擴充功能可讓使用者直接從X 社群媒體平台進行Solana 交易，但會在每筆交易中註入額外指令，抽取至少0.0013 SOL 或交易額的0.05%。

與典型的錢包清空惡意軟體不同，Crypto Copilot 使用Raydium 去中心化交易平台執行交易，同時加入第二個指令將SOL 轉移到攻擊者錢包，而使用者介面僅顯示交易摘要，隱藏了單獨的操作指令。該擴充功能自2024 年6 月18 日發布以來，目前僅有15 名用戶。 Socket 已向Chrome Web Store 安全團隊提交了下架請求。安全專家提醒用戶，Chrome 擴展生態系統因其龐大用戶群和可擴展設計，長期以來一直是加密貨幣詐騙的熱門目標。