Ekstensi Chrome jahat "Crypto Copilot" mencuri dana pertukaran Solana dengan menyembunyikan transfer tambahan.

GateNews

2025-11-28 00:11:28

SOL3,05%

RAY5,24%

PANews 28 November melaporkan, menurut Cointelegraph, perusahaan keamanan siber Socket dalam laporan yang dirilis pada hari Selasa mengungkapkan bahwa sebuah ekstensi berbahaya bernama Crypto Copilot untuk browser Google Chrome memungkinkan pengguna untuk melakukan transaksi di blockchain Solana melalui dinamika media sosial X, sambil secara diam-diam menarik biaya dari setiap transaksi pertukaran dan mengalirkannya ke dompet penciptanya. Ekstensi ini menggunakan DEX Raydium untuk melakukan operasi pertukaran bagi pengguna, dan akan melampirkan instruksi transfer tersembunyi yang memindahkan koin Solana dari akun pengguna ke akun penyerang. Berbeda dengan malware tipikal yang mencoba mencuri seluruh saldo dompet, ekstensi ini menarik setidaknya 0,0013 koin Solana (sekitar 0,05% dari jumlah transaksi) dari setiap transaksi. Antarmuka pengguna hanya menampilkan detail pertukaran transaksi, sementara antarmuka konfirmasi dompet hanya merangkum transaksi tanpa menampilkan instruksi spesifik, sehingga pengguna tampak hanya menandatangani satu transaksi pertukaran, padahal sebenarnya mereka secara bersamaan memberikan izin untuk dua operasi: pertukaran dan pemindahan dana. Meskipun ekstensi ini baru mengumpulkan 15 pengguna sejak diluncurkan pada 18 Juni 2024, hal ini tetap mengungkapkan potensi risiko keamanan yang ada dalam ekosistem ekstensi browser.

Lihat Sumber

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.