ملحقات Chrome الضارة تسرق سرًا أموال معاملات Solana

وفقًا لرسالة Deep Tide TechFlow، في 27 نوفمبر، أفادت Cointelegraph أن شركة الأمن السيبراني Socket اكتشفت ملحقًا خبيثًا لمتصفح Chrome يُدعى “Crypto Copilot” يقوم بسرقة الأموال من معاملات المستخدمين على Solana. يتيح هذا الملحق للمستخدمين إجراء معاملات Solana مباشرة من منصة التواصل الاجتماعي X، ولكنه يقوم بحقن تعليمات إضافية في كل عملية تبادل، مما يخصم ما لا يقل عن 0.0013 SOL أو 0.05% من قيمة المعاملة.

بخلاف البرامج الضارة التقليدية التي تقوم بتفريغ المحفظة، يستخدم Crypto Copilot بورصة Raydium اللامركزية لتنفيذ التداولات، بينما يضيف تعليمات ثانية لنقل SOL إلى محفظة المهاجم، بينما تعرض واجهة المستخدم ملخص التداول فقط، مخفية التعليمات التشغيلية الفردية.

منذ إصدار هذا الملحق في 18 يونيو 2024، يوجد حالياً 15 مستخدمًا فقط. قدمت Socket طلب إزالة لفريق أمان متجر Chrome. يحذر الخبراء الأمنيون المستخدمين من أن نظام ملحقات Chrome، بسبب عدد مستخدميه الكبير وتصميمه القابل للتوسع، كان هدفًا شائعًا لعمليات الاحتيال المتعلقة بالعملات المشفرة لفترة طويلة.