悪意のあるChrome拡張機能「Crypto Copilot」がSolana取引から資金を盗む

BlockBeatsによると、サイバーセキュリティ企業のSocketは、「Crypto Copilot」と呼ばれる悪意のあるChrome拡張機能を特定しました。この拡張機能は、ユーザーのSolanaトランザクションから資金を盗み取るものです。この拡張機能は、X（旧Twitter）というソーシャルメディアプラットフォーム上でSolanaトランザクションを直接実行できるようにするものですが、各取引に追加の命令を挿入し、最低でも0.0013 SOLまたは取引金額の0.05％を盗み取ります。典型的なウォレット排水型マルウェアとは異なり、この拡張機能はRaydiumの分散型取引所を利用して取引を実行し、第2の命令を追加してSOLを攻撃者のウォレットに転送します。そしてこれらの行為をユーザーインターフェース上では隠します。この拡張機能は2024年6月18日にリリースされ、現在の利用者は15人のみです。SocketはChromeウェブストアからの削除を求めています。