Kumpanyang pangseguridad: Ang malisyosong Chrome extension na "Crypto Copilot" ay palihim na nagnanakaw ng pondo mula sa mga transaksyon ng Solana ng mga user.

BlockBeats Balita, Nobyembre 27, ayon sa ulat ng Cointelegraph, natuklasan ng cybersecurity company na Socket ang isang malisyosong Chrome extension na tinatawag na "Crypto Copilot" na palihim na nagnanakaw ng pondo mula sa mga transaksyon ng Solana ng mga user. Pinapayagan ng extension na ito ang mga user na direktang magsagawa ng Solana transactions mula sa X social media platform, ngunit nag-iinject ito ng karagdagang utos sa bawat transaksyon upang kumuha ng hindi bababa sa 0.0013 SOL o 0.05% ng halaga ng transaksyon.

Hindi tulad ng tipikal na wallet-draining malware, ginagamit ng Crypto Copilot ang Raydium decentralized exchange platform upang isagawa ang mga transaksyon, kasabay ng pagdagdag ng pangalawang utos na naglilipat ng SOL sa wallet ng attacker, habang ang user interface ay nagpapakita lamang ng transaction summary at itinatago ang hiwalay na operation command. Mula nang inilabas ang extension noong Hunyo 18, 2024, mayroon lamang itong 15 user sa kasalukuyan. Nagsumite na ang Socket ng request sa Chrome Web Store security team para tanggalin ito. Pinapaalalahanan ng mga security expert ang mga user na ang Chrome extension ecosystem, dahil sa malawak nitong user base at scalable na disenyo, ay matagal nang naging paboritong target ng mga crypto scam.