Recientemente descubrí algo bastante siniestro. La empresa de ciberseguridad Socket reveló que hay una extensión de Chrome llamada Crypto Copilot, que afirma poder negociar Solana directamente en X—suena bastante conveniente, ¿verdad? El problema es que en el backend están manipulando las cosas a escondidas.

Este complemento utiliza el protocolo Raydium, que aparentemente te ayuda a intercambiar monedas, pero en realidad cada transacción transfiere sigilosamente al menos 0.0013 SOL a la billetera del atacante, o retira directamente el 0.05% del monto de la transacción. La clave es que en la interfaz de tu billetera no puedes ver estas instrucciones ocultas, lo que lo hace impredecible.

Lo más absurdo es que esta cosa estuvo disponible en la tienda de Chrome desde junio del año pasado. Aunque solo alrededor de 15 desafortunados la instalaron, ¿quién sabe cuántas variantes similares están esperando? Ya se ha presentado una solicitud para retirarla, pero les recuerdo que no deben instalar a la ligera estos plugins de navegador de "transacción con un solo clic", especialmente aquellos que involucran permisos de billetera. Pasar por múltiples pasos es un poco molesto, pero es mejor que ser utilizado como un cajero automático.