惡意 Chrome 擴充功能自 6 月起將 Solana 交易費用轉至攻擊者地址

一款被宣傳為 Solana 交易工具的 Chrome 瀏覽器擴充功能被識別為惡意軟件,會在用戶交易中秘密添加隱藏費用。該擴充功能自 2024 年 6 月 18 日起活躍,每次交易至少將 0.0013 SOL 或約 0.05% 的交易金額轉至攻擊者控制的地址。網絡安全公司 Socket 發現該工具名為 Crypto Copilot,透過在交易中植入未經授權的指令實施竊取。