Công ty an ninh mạng Socket: Tiện ích mở rộng Chrome độc hại âm thầm đánh cắp tiền giao dịch Solana

Jinse Finance đưa tin, công ty an ninh mạng Socket đã phát hiện một tiện ích mở rộng Chrome độc hại có tên "Crypto Copilot" đang âm thầm đánh cắp tiền từ các giao dịch Solana của người dùng. Tiện ích mở rộng này cho phép người dùng thực hiện giao dịch Solana trực tiếp từ nền tảng mạng xã hội X, nhưng sẽ chèn thêm lệnh phụ vào mỗi giao dịch, rút ít nhất 0.0013 SOL hoặc 0.05% giá trị giao dịch. Khác với các phần mềm độc hại làm rỗng ví thông thường, Crypto Copilot sử dụng sàn giao dịch phi tập trung Raydium để thực hiện giao dịch, đồng thời thêm một lệnh thứ hai để chuyển SOL sang ví của kẻ tấn công, trong khi giao diện người dùng chỉ hiển thị tóm tắt giao dịch và ẩn các lệnh thao tác riêng biệt.