La società di sicurezza informatica Socket: un'estensione Chrome dannosa ruba di nascosto fondi dalle transazioni Solana

Jinse Finance riporta che la società di sicurezza informatica Socket ha scoperto un'estensione Chrome dannosa chiamata "Crypto Copilot" che sta segretamente sottraendo fondi dalle transazioni Solana degli utenti. Questa estensione consente agli utenti di effettuare transazioni Solana direttamente dalla piattaforma di social media X, ma inietta istruzioni aggiuntive in ogni transazione, prelevando almeno 0,0013 SOL o lo 0,05% dell'importo della transazione. Diversamente dai tipici malware che svuotano i wallet, Crypto Copilot utilizza la piattaforma di trading decentralizzata Raydium per eseguire le transazioni, aggiungendo contemporaneamente una seconda istruzione che trasferisce SOL al wallet dell'attaccante, mentre l'interfaccia utente mostra solo il riepilogo della transazione, nascondendo le istruzioni operative separate.