Розширення Chrome Crypto Copilot краде SOL у користувачів

Джерело: Coinomedia Оригінальна назва: Розширення Chrome Crypto Copilot краде SOL у користувачів Оригінальне посилання: https://coinomedia.com/crypto-copilot-extension-scam/

Огляд

Виявлено нову аферу, що націлена на користувачів Solana. Шкідливе Crypto Copilot Chrome extension видає себе за корисний торговий інструмент, який дозволяє користувачам торгувати SOL безпосередньо через X (раніше Twitter). Однак за лаштунками він стягує частину кожної транзакції без відома користувачів.

Ця розширення, після встановлення, інтегрується з X і здається, що спрощує криптотрейдинг. Але замість того, щоб діяти як надійний міст до DeFi екосистеми Solana, воно таємно викачує невеликі суми SOL з кожної угоди, проведеної за допомогою платформи.

Як працює шахрайство

Схема шахрайства працює шляхом впровадження шкідливого коду в сесію браузера. Поки користувачі вважають, що виконують легітимні угоди, розширення тихо перенаправляє частину кожного обміну на гаманці, контрольовані зловмисниками. Ця тактика ускладнює виявлення, якщо користувачі не стежать уважно за своїми вихідними транзакціями.

Дослідники з безпеки та члени спільноти почали відстежувати вкрадені кошти, і перші оцінки вказують на те, що збитки є значними. Розширення швидко набрало популярності завдяки своєму підходу соціальної інженерії та, здавалося б, корисній функціональності.

Що вам слід зробити

Якщо ви встановили розширення Crypto Copilot для Chrome, негайно видаліть його. Також розгляньте можливість відкликання всіх дозволів, наданих через підключені гаманці, і проскануйте на наявність потенційних компрометацій. Також доцільно перенести залишкові активи до нового гаманця, щоб запобігти подальшим втратам.

Користувачі повинні бути обережними з будь-якими розширеннями браузера, які просять доступ до їхніх крипто-гаманець або обіцяють спростити торгівлю безпосередньо через платформи соціальних мереж. Завжди перевіряйте джерело та відгуки перед установкою будь-якого інструменту, пов'язаного з криптовалютою.

Увага: Інвестиції в криптовалюту несуть ризики. Завжди проводьте ретельне дослідження і будьте обережні при встановленні будь-яких розширень для браузера або сторонніх інструментів, пов'язаних із вашими криптоактивами.