Нещодавно я виявив досить підступну річ. Компанія з кібербезпеки Socket повідомила, що є розширення для Chrome під назвою Crypto Copilot, яке нібито дозволяє здійснювати торги Solana прямо на X — звучить досить зручно, правда? В результаті виявилося, що вони таємно маніпулюють у фоновому режимі.

Цей плагін працює за протоколом Raydium, на поверхні він допомагає вам обмінювати монети, а насправді кожна транзакція непомітно перераховує принаймні 0.0013 SOL в гаманець атакуючого або безпосередньо знімає 0.05% від суми транзакції. Ключове в тому, що в інтерфейсі вашого гаманця ви зовсім не можете побачити ці приховані команди, що робить їх непомітними.

Ще більш абсурдно, що ця річ з'явилася в Chrome Store ще з червня минулого року, хоча всього близько 15 нещасних людей її встановили, але хто знає, скільки ще подібних варіантів чекають? Зараз вже подали заявку на видалення, але нагадуємо всім, що не варто бездумно встановлювати ці "однокліковані" браузерні плагіни, особливо ті, що стосуються прав доступу до гаманців. Кілька кроків можуть бути клопіткими, але це краще, ніж бути банкоматом для когось.