Gần đây phát hiện một thứ khá hiểm hóc. Công ty an ninh mạng Socket đã tiết lộ rằng có một tiện ích mở rộng Chrome tên là Crypto Copilot, tuyên bố có thể giao dịch Solana trực tiếp trên X—nghe có vẻ tiện lợi đúng không? Kết quả là họ đã âm thầm thao tác ở phía sau.

Plugin này sử dụng giao thức Raydium, bề ngoài giúp bạn đổi coin, nhưng thực chất mỗi giao dịch đều lén lút chuyển ít nhất 0.0013 SOL vào ví của kẻ tấn công, hoặc trực tiếp rút 0.05% giá trị giao dịch. Điểm mấu chốt là bạn hoàn toàn không thể nhìn thấy những lệnh ẩn này trên giao diện ví của mình, rất khó để phòng ngừa.

Điều đáng nói hơn là, món này đã được đưa lên cửa hàng Chrome từ tháng 6 năm ngoái, mặc dù chỉ có khoảng 15 người không may cài đặt, nhưng ai biết có bao nhiêu biến thể tương tự đang chờ đợi? Hiện đã gửi yêu cầu gỡ bỏ, nhưng xin nhắc mọi người đừng tùy tiện cài đặt những tiện ích trình duyệt "giao dịch một cú nhấp", đặc biệt là những tiện ích liên quan đến quyền ví. Nhiều bước rắc rối một chút, vẫn tốt hơn là bị người khác biến thành máy rút tiền.