惡意 Chrome 擴充程式於 Solana 交易中抽取 0.05% 資金

一款名為 Crypto Copilot 的 Chrome 擴充程式在通過 Raydium 執行的 Solana 交易中植入隱藏轉賬指令,每筆交易抽取 0.05% 或至少 0.0013 SOL 至攻擊者控制的錢包。Socket 威脅研究團隊的網絡安全研究人員發現,該擴充程式於 2024 年中在 Chrome 網上應用店發布,宣傳自己為可從 X 動態即時交易 SOL 的工具。