Güvenlik şirketi: Kötü amaçlı Chrome eklentisi "Crypto Copilot", kullanıcıların Solana işlemlerinden gizlice para çalıyor.

BlockBeats, Cointelegraph'a atıfta bulunarak 27 Kasım'da, siber güvenlik şirketi Socket'in, kullanıcıların Solana işlemlerinden gizlice para çalan "Crypto Copilot" adlı kötü amaçlı bir Chrome eklentisi keşfettiğini bildirdi. Bu eklenti, kullanıcıların Solana ile doğrudan X sosyal medya platformu üzerinden işlem yapmalarına olanak tanıyor, ancak her işleme ek talimatlar ekleyerek en az 0,0013 SOL veya işlem tutarının %0,05'ini çekiyor.

Tipik cüzdan boşaltan kötü amaçlı yazılımların aksine, Crypto Copilot, SOL'u saldırganın cüzdanına aktarmak için ikinci bir talimat eklerken işlemleri gerçekleştirmek için Raydium merkezi olmayan borsasını kullanır. Kullanıcı arayüzü yalnızca bir işlem özeti görüntüler ve bireysel işlem talimatlarını gizler. 18 Haziran 2024'teki sürümünden bu yana, eklentinin şu anda yalnızca 15 kullanıcısı bulunmaktadır. Socket, Chrome Web Mağazası güvenlik ekibine bir kaldırma talebi iletti. Güvenlik uzmanları, geniş kullanıcı tabanı ve ölçeklenebilir tasarımı nedeniyle Chrome eklenti ekosisteminin uzun zamandır kripto para dolandırıcılıkları için popüler bir hedef olduğu konusunda kullanıcıları uyarıyor.