Recentemente descobri algo bastante suspeito. A empresa de segurança cibernética Socket revelou que existe uma extensão do Chrome chamada Crypto Copilot, que alega poder realizar transações de Solana diretamente no X — soa conveniente, certo? No entanto, eles estão manipulando as coisas nos bastidores.

Este plugin utiliza o protocolo Raydium, que aparentemente ajuda você a trocar moedas, mas na verdade cada transação transferirá secretamente pelo menos 0,0013 SOL para a carteira do atacante, ou retirará diretamente 0,05% do valor da transação. O mais importante é que na interface da sua carteira você não consegue ver esses comandos ocultos, tornando-se impossível de se proteger.

Mais absurdo é que esta coisa já estava disponível na loja Chrome desde junho do ano passado, embora apenas cerca de 15 infelizes a tenham instalado, mas quem sabe quantas variantes semelhantes estão à espera? Já foi submetido um pedido de remoção, mas lembrem-se de que não devem instalar esses plugins de navegador "transação com um clique" à toa, especialmente aqueles que envolvem permissões de carteira. Vários passos, mesmo que sejam complicados, são sempre melhores do que ser usado como um caixa eletrônico.