Perusahaan keamanan: Ekstensi Chrome berbahaya "Crypto Copilot" diam-diam mencuri dana dari transaksi Solana pengguna

BlockBeats melaporkan pada 27 November, menurut Cointelegraph, perusahaan keamanan siber Socket menemukan sebuah ekstensi Chrome berbahaya bernama "Crypto Copilot" diam-diam mencuri dana dari transaksi Solana milik pengguna. Ekstensi ini memungkinkan pengguna melakukan transaksi Solana langsung dari platform media sosial X, namun akan menyisipkan instruksi tambahan pada setiap transaksi, mengambil setidaknya 0,0013 SOL atau 0,05% dari nilai transaksi.

Berbeda dengan malware penguras dompet pada umumnya, Crypto Copilot menggunakan platform pertukaran terdesentralisasi Raydium untuk mengeksekusi transaksi, sekaligus menambahkan instruksi kedua untuk mentransfer SOL ke dompet penyerang, sementara antarmuka pengguna hanya menampilkan ringkasan transaksi dan menyembunyikan instruksi operasi terpisah. Sejak dirilis pada 18 Juni 2024, ekstensi ini baru memiliki 15 pengguna. Socket telah mengajukan permintaan penarikan ke tim keamanan Chrome Web Store. Para ahli keamanan mengingatkan pengguna bahwa ekosistem ekstensi Chrome, karena basis pengguna yang besar dan desain yang dapat diperluas, telah lama menjadi target utama penipuan cryptocurrency.