O plugin malicioso do Google Chrome "Crypto Copilot" rouba fundos de troca de Solana através da ocultação de transferências adicionais.

O CoinVoice descobriu recentemente que, de acordo com o Cointelegraph, a empresa de cibersegurança Socket divulgou em um relatório divulgado na terça-feira que uma extensão maliciosa para o navegador Chrome do Google chamada Crypto Copilot permite que os usuários transacionem no blockchain Solana por meio de feeds de mídia social X, enquanto secretamente cobram taxas de cada troca de transações e as transferem para a carteira do criador. Quando a extensão usa a exchange descentralizada Raydium para realizar uma operação de swap para um usuário, ela anexa uma instrução de transferência oculta que transfere moedas Solana da conta do usuário para a conta do invasor. Ao contrário do malware típico que tenta roubar todo o saldo da carteira, esta extensão extrai pelo menos 0,0013 moedas Solana por transação (cerca de 0,05% do valor da transação). A interface do usuário exibe apenas os detalhes da troca da transação, enquanto a tela de confirmação da carteira apenas resume a transação e não exibe instruções específicas, resultando no usuário realmente autorizando tanto a troca quanto a transferência de fundos quando parece que apenas uma troca de transação foi assinada. Embora a extensão tenha acumulado apenas 15 usuários desde seu lançamento em 18 de junho de 2024, ela ainda expõe os riscos de segurança do ecossistema de extensão do navegador.