セキュリティ会社: 悪意のある Google Chrome ブラウザ拡張機能により、SOL トークンの一部が密かに盗まれる可能性があります。

Odaily Planet Dailyの報道によると、Google Chromeブラウザ拡張機能を使用すると、ユーザーはSolanaで取引を行いながら、取引手数料の一部を秘密裏に作成者のウォレットに抜き取ることができるという。サイバーセキュリティ企業Socketが火曜日に発表したレポートによると、Crypto Copilotは各Solanaスワップに追加資金を注入し、少なくとも0.0013SOL（取引額の0.05%）を盗んでいることが明らかになった。バックエンドでは、Crypto Copilotは分散型取引所Raydiumを利用してユーザーに代わって交換を行うが、ユーザーから攻撃者へSOLを転送するための2つ目の指示を付加する。ユーザーインターフェースには交換の詳細のみが表示され、ウォレットの確認画面には「取引情報の概要のみが表示され、具体的な指示は表示されない」。

Crypto Copilotは、SolanaトレーダーがTwitter経由で直接スワップ取引を実行できる便利なツールであると報じられている。(Cointelegraph)