ملحق كروم كريبتو كوبايلوت يسرق SOL من المستخدمين

المصدر: Coinomedia العنوان الأصلي: إضافة Chrome Crypto Copilot تسرق SOL من المستخدمين الرابط الأصلي: https://coinomedia.com/crypto-copilot-extension-scam/

نظرة عامة

تم الكشف عن عملية احتيال جديدة تستهدف مستخدمي سولانا. ملحق Crypto Copilot Chrome الضار يتظاهر بأنه أداة تداول مفيدة تتيح للمستخدمين تداول SOL مباشرة عبر X (تويتر سابقًا). ومع ذلك، خلف الكواليس، يقوم باقتطاع جزء من كل معاملة دون علم المستخدمين.

هذه الإضافة، بمجرد تثبيتها، تتكامل مع X وتظهر كما لو كانت تبسط تداول العملات المشفرة. ولكن بدلاً من العمل كجسر موثوق إلى نظام DeFi البيئي الخاص بـ Solana، فإنها تستنزف سرًا كميات صغيرة من SOL من كل عملية تبادل تتم باستخدام المنصة.

كيف يعمل الاحتيال

تعمل العملية الاحتيالية عن طريق حقن كود خبيث في جلسة المتصفح. بينما يعتقد المستخدمون أنهم يقومون بتنفيذ صفقات شرعية، يقوم الملحق بصمت بإعادة توجيه جزء من كل عملية تبادل إلى محافظ يتحكم بها المهاجمون. تجعل هذه التكتيك من الصعب اكتشافه ما لم يقم المستخدمون بمراقبة معاملاتهم الخارجة عن كثب.

بدأ الباحثون في مجال الأمن وأعضاء المجتمع في تتبع الأموال المسروقة، وتشير التقديرات الأولية إلى أن الخسائر كبيرة. لقد حقق الملحق زخمًا سريعًا بفضل نهجه في الهندسة الاجتماعية ووظيفته المفيدة ظاهريًا.

ما يجب عليك فعله

إذا قمت بتثبيت إضافة Crypto Copilot لمتصفح Chrome، قم بإلغاء تثبيتها على الفور. أيضًا، ضع في اعتبارك إلغاء أي أذونات مُنحت عبر المحافظ المتصلة وعمليات الفحص بحثًا عن أي اختراقات محتملة. من الحكمة أيضًا نقل الأصول المتبقية إلى محفظة جديدة لمنع المزيد من الخسائر.

يجب على المستخدمين توخي الحذر من أي امتداد متصفح يطلب الوصول إلى محافظهم المشفرة أو يعد بتبسيط التداول مباشرةً من خلال منصات الوسائط الاجتماعية. تحقق دائمًا من المصدر والتعليقات قبل تثبيت أي أداة متعلقة بالعملات المشفرة.

مهم: تحمل استثمارات العملات الرقمية مخاطر. دائمًا قم بإجراء بحث شامل وكن حذرًا عند تثبيت أي ملحقات متصفح أو أدوات طرف ثالث تتعلق بأصولك المشفرة.