サイバーセキュリティ企業Socket：悪意のあるChrome拡張機能がSolanaの取引資金を密かに盗み取る

Jinse Financeによると、サイバーセキュリティ企業Socketは、「Crypto Copilot」と呼ばれる悪意のあるChrome拡張機能が、ユーザーのSolana取引から資金を密かに盗み出していることを発見しました。この拡張機能は、ユーザーがXソーシャルメディアプラットフォームから直接Solana取引を行うことを可能にしますが、各取引に追加の命令を注入し、少なくとも0.0013 SOLまたは取引額の0.05%を抜き取ります。典型的なウォレット全額引き出し型マルウェアとは異なり、Crypto CopilotはRaydium分散型取引所を利用して取引を実行し、同時に2つ目の命令を追加してSOLを攻撃者のウォレットに転送します。一方、ユーザーインターフェースには取引概要のみが表示され、個別の操作命令は隠されています。