Tiện ích mở rộng Chrome "Crypto Copilot" bị cáo buộc âm thầm cắt phần trăm từ giao dịch Solana của người dùng.

【比推】Gần đây đã phơi bày một trò lừa bịp plugin Chrome nguy hiểm - có một tiện ích mở rộng tên là “Crypto Copilot” bề ngoài cho phép bạn giao dịch trực tiếp Solana Token trên nền tảng X, nhưng thực tế mỗi giao dịch đều bị trừ một khoản phí âm thầm.

Mánh khóe của thứ này rất tinh vi: Nó đúng là sử dụng Raydium DEX để giúp bạn thực hiện giao dịch, nhưng sẽ âm thầm chèn vào một lệnh thứ hai, chuyển ít nhất 0.0013 SOL hoặc 0.05% số tiền giao dịch vào ví của hacker. Chìa khóa là giao diện chỉ hiển thị tóm tắt giao dịch, những lệnh chuyển tiền không thể thấy được hoàn toàn không để bạn nhìn thấy.

So với những phần mềm độc hại trực tiếp làm sạch ví, phương pháp ăn cắp “dần dần” này khó bị phát hiện hơn. Từ khi ra mắt vào ngày 18 tháng 6 năm ngoái đến nay, mặc dù chỉ lừa được 15 người, nhưng ai biết còn bao nhiêu tiện ích mở rộng tương tự đang ẩn nấp ở bên ngoài?

Đội ngũ an ninh mạng đã gửi đơn yêu cầu gỡ bỏ đến cửa hàng Chrome. Sự việc này một lần nữa nhắc nhở mọi người: hệ sinh thái tiện ích mở rộng trình duyệt luôn là điểm nóng của các trò lừa bịp trong tiền điện tử, trước khi cài đặt tiện ích, hãy cẩn thận và đừng vì tiện lợi mà tùy ý cấp quyền ví. Dù sao thì giao dịch trên chuỗi là không thể đảo ngược, tiền mất thì thật sự không thể lấy lại.