Ekstensi Chrome jahat diam-diam mencuri dana transaksi Solana

DeepFlowTech

2025-11-27 14:14:27

SOL4,71%

Menurut berita dari 深潮 TechFlow pada 27 November, Cointelegraph melaporkan bahwa perusahaan keamanan siber Socket telah menemukan ekstensi Chrome jahat bernama “Crypto Copilot” yang secara diam-diam mencuri dana dari transaksi Solana pengguna. Ekstensi ini memungkinkan pengguna untuk melakukan transaksi Solana langsung dari platform media sosial X, tetapi menyuntikkan instruksi tambahan dalam setiap transaksi, menarik setidaknya 0.0013 SOL atau 0.05% dari jumlah transaksi.

Berbeda dengan malware pembersihan dompet yang khas, Crypto Copilot menggunakan bursa terdesentralisasi Raydium untuk melakukan transaksi, sambil menambahkan instruksi kedua untuk memindahkan SOL ke dompet penyerang, sementara antarmuka pengguna hanya menampilkan ringkasan transaksi, menyembunyikan instruksi operasi secara terpisah.

Ekstensi ini telah dirilis sejak 18 Juni 2024 dan saat ini hanya memiliki 15 pengguna. Socket telah mengajukan permohonan penarikan ke tim keamanan Chrome Web Store. Para ahli keamanan mengingatkan pengguna bahwa ekosistem ekstensi Chrome, karena basis pengguna yang besar dan desain yang dapat diskalakan, telah lama menjadi target populer untuk penipuan cryptocurrency.

Lihat Asli

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.