最近見つけたちょっと陰険なもの。ネットセキュリティ会社Socketが暴露したところによると、Crypto CopilotというChrome拡張機能があって、X上で直接ソラナを取引できると謳っている——聞こえは便利そうだよね？ところが、実際にはバックグラウンドでこっそり手を加えている。

このプラグインはRaydiumプロトコルを使用しており、一見するとコインを交換する手助けをしますが、実際には各トランザクションで攻撃者のウォレットに少なくとも0.0013のSOLを静かに転送したり、直接取引額の0.05%を抜き取ったりします。重要なのは、あなたのウォレットのインターフェースではこれらの隠れた指示を全く見抜くことができず、防ぎようがないことです。

更離譜なのは、この代物が昨年6月からChromeストアに登場していることです。運が悪い15人ほどがインストールしましたが、似たような手口がどれだけ待っているのか誰が知っていますか？現在、削除申請が提出されましたが、特にウォレット権限に関わる「ワンクリック取引」のブラウザプラグインを安易にインストールしないように皆さんに警告します。複数のステップが面倒でも、人にATM扱いされるよりはマシです。