Récemment, j'ai découvert quelque chose de plutôt sournois. La société de cybersécurité Socket a révélé qu'il existe une extension Chrome appelée Crypto Copilot, qui prétend pouvoir trader Solana directement sur X - ça a l'air assez pratique, non ? En réalité, ils manipulent les choses en arrière-plan.

Ce plugin utilise le protocole Raydium, il semble vous aider à échanger des pièces, mais en réalité, chaque transaction transfère discrètement au moins 0.0013 SOL vers le portefeuille de l'attaquant, ou prélève directement 0.05% du montant de la transaction. Le problème est que vous ne pouvez pas voir ces instructions cachées sur l'interface de votre portefeuille, ce qui rend la protection presque impossible.

Ce qui est encore plus absurde, c'est que ce truc est disponible sur le Chrome Web Store depuis juin dernier. Bien qu'il n'y ait qu'environ 15 malheureux qui l'ont installé, qui sait combien d'autres variantes similaires attendent ? Une demande de retrait a déjà été soumise, mais je rappelle à tout le monde de ne pas installer ces plugins de navigateur « à un clic » à la légère, surtout ceux qui impliquent des autorisations de portefeuille. Plusieurs étapes peuvent être ennuyeuses, mais c'est mieux que d'être utilisé comme un distributeur automatique.