Кібербезпекова компанія Socket: шкідливе розширення Chrome таємно викрадає кошти з транзакцій Solana

Jinse Finance повідомляє, що компанія з кібербезпеки Socket виявила шкідливе розширення Chrome під назвою "Crypto Copilot", яке таємно викрадає кошти з транзакцій користувачів Solana. Це розширення дозволяє користувачам здійснювати транзакції Solana безпосередньо з соціальної мережі X, але при кожній транзакції впроваджує додаткову інструкцію, вилучаючи щонайменше 0.0013 SOL або 0.05% від суми транзакції. На відміну від типового шкідливого ПЗ, яке повністю очищає гаманці, Crypto Copilot використовує децентралізовану біржу Raydium для виконання транзакцій, одночасно додаючи другу інструкцію для переказу SOL на гаманець зловмисника, тоді як інтерфейс користувача відображає лише зведення транзакції, приховуючи окремі операційні інструкції.