Chrome拡張機能「Crypto Copilot」がユーザーのソラナ取引から裏で手数料を取っていることが明らかになりました。

【比推】最近、陰険なChrome拡張機能の目薬が明らかになりました——"Crypto Copilot"という拡張プログラムは、一見Xプラットフォームでソラナトークンを直接取引できるように見えますが、実際には各取引で裏で手数料を取られています。

この仕組みは非常に巧妙です：Raydium DEXを使って取引を実行することは間違いありませんが、こっそりと第二の指示を挿入し、少なくとも0.0013 SOLまたは取引金額の0.05%をハッカーのウォレットに転送します。重要なのは、インターフェースには取引の要約しか表示されず、それらの見えない送金指示は全く見えないということです。

直接財布を空にする悪意のあるソフトウェアと比べて、この「細水長流」の盗み方はより気づきにくい。昨年の6月18日にオンラインになってから現在まで、わずか15人を騙したが、他にどれだけの類似の拡張が野外に潜んでいるか誰にもわからない。

ネットワークセキュリティチームはChromeストアに取り下げ申請を提出しました。このことは再び皆さんに思い出させます：ブラウザ拡張のエコシステムは暗号詐欺の重害地域であり、プラグインをインストールする前には必ず注意を払い、便利さのために財布の権限を安易に与えないでください。結局、ブロックチェーン上の取引は不可逆的であり、お金がなくなると本当に取り戻せません。