Зловредное расширение Google Chrome "Crypto Copilot" крадет средства для обмена Solana, скрывая дополнительные переводы.

PANews 28 ноября сообщает, что, согласно данным Cointelegraph, компания по кибербезопасности Socket в отчете, опубликованном во вторник, раскрыла информацию о вредоносном расширении для браузера Google Chrome под названием Crypto Copilot, которое позволяет пользователям торговать на блокчейне Solana через динамику социальной сети X, одновременно тайно взимая плату с каждой сделки и переводя ее в кошелек создателя. Это расширение использует децентрализованную биржу Raydium для выполнения операций обмена для пользователей, при этом добавляя скрытую инструкцию на перевод Solana токенов с счета пользователя на счет атакующего. В отличие от типичного вредоносного программного обеспечения, пытающегося украсть весь баланс кошелька, это расширение каждый раз взимает не менее 0.0013 Solana токенов (примерно 0.05% от суммы сделки). Пользовательский интерфейс показывает только детали обмена, в то время как интерфейс подтверждения кошелька лишь кратко резюмирует сделку, не показывая конкретные инструкции, что приводит к тому, что пользователь, казалось бы, подписывая только одну сделку обмена, на самом деле одновременно авторизует два действия: обмен и перевод средств. Несмотря на то, что с момента выпуска этого расширения 18 июня 2024 года оно накопило всего 15 пользователей, оно все же выявило угрозы безопасности в экосистеме расширений браузера.