安全公司:恶意Chrome扩展程序「Crypto Copilot」暗中从用户的Solana交易中窃取资金
发布时间:2025-11-27
缘辉旺盾网量化 消息,11 月 27 日,据 Cointelegraph 报道,网络安全公司 Socket 发现一款名为「Crypto Copilot」的恶意 Chrome 扩展程序正在暗中从用户的 Solana 交易中窃取资金。该扩展程序允许用户直接从 X 社交媒体平台进行 Solana 交易,但会在每笔交易中注入额外指令,抽取至少 0.0013 SOL 或交易额的 0.05%。与典型的钱包清空恶意软件不同,Crypto Copilot 使用 Raydium 去中心化交易平台执行交易,同时添加第二条指令将 SOL 转移到攻击者钱包,而用户界面仅显示交易概要,隐藏了单独的操作指令。该扩展程序自 2024 年 6 月 18 日发布以来,目前仅有 15 名用户。Socket 已向 Chrome Web Store 安全团队提交了下架请求。安全专家提醒用户,Chrome 扩展生态系统因其庞大用户群和可扩展设计,长期以来一直是加密货币诈骗的热门目标。----------缘辉旺盾网量化工具温馨提示:数字货币投资有风险,入市需谨慎;本文章不作为投资依据,仅供参考----------交流群:https://t.me/dunwangyuanhuiwang

缘辉旺盾网量化 消息,11 月 27 日,据 Cointelegraph 报道,网络安全公司 Socket 发现一款名为「Crypto Copilot」的恶意 Chrome 扩展程序正在暗中从用户的 Solana 交易中窃取资金。该扩展程序允许用户直接从 X 社交媒体平台进行 Solana 交易,但会在每笔交易中注入额外指令,抽取至少 0.0013 SOL 或交易额的 0.05%。


与典型的钱包清空恶意软件不同,Crypto Copilot 使用 Raydium 去中心化交易平台执行交易,同时添加第二条指令将 SOL 转移到攻击者钱包,而用户界面仅显示交易概要,隐藏了单独的操作指令。该扩展程序自 2024 年 6 月 18 日发布以来,目前仅有 15 名用户。Socket 已向 Chrome Web Store 安全团队提交了下架请求。安全专家提醒用户,Chrome 扩展生态系统因其庞大用户群和可扩展设计,长期以来一直是加密货币诈骗的热门目标。

----------缘辉旺盾网量化工具温馨提示:数字货币投资有风险,入市需谨慎;本文章不作为投资依据,仅供参考 ----------交流群:https://t.me/dunwangyuanhuiwang