加密货币 Copilot Chrome 扩展从用户那里窃取 SOL

！image

资料来源：Coinomedia 原始标题：Crypto Copilot Chrome 扩展程序窃取用户的 SOL 原文链接： https://coinomedia.com/crypto-copilot-extension-scam/

概述

针对Solana用户的新骗局已被揭露。恶意的 Crypto Copilot Chrome扩展 假装是一个有用的交易工具，让用户能够直接通过X (前身为Twitter)进行SOL交易。然而，背后却在不知情的情况下，从每笔交易中抽取了一部分资金。

这个扩展一旦安装，就会与X集成，表面上看起来是在简化加密交易。但它并没有充当连接Solana的DeFi生态系统的可信桥梁，而是暗中从使用该平台进行的每笔交易中偷偷抽取少量的SOL。

诈骗是如何运作的

该诈骗通过向浏览器会话注入恶意代码来运作。当用户认为他们正在执行合法交易时，扩展程序会悄悄地将每笔交换的一部分重定向到攻击者控制的钱包。这种策略使得检测变得困难，除非用户密切监控他们的出站交易。

安全研究人员和社区成员已经开始追踪被盗资金，初步估计损失相当可观。由于其社交工程方法和看似有用的功能，该扩展迅速获得了关注。

你应该做什么

如果您已安装Crypto Copilot Chrome扩展程序，请立即卸载它。同时，考虑撤销通过连接的钱包授予的任何权限，并扫描潜在的安全漏洞。将剩余资产转移到新钱包中以防止进一步损失也是明智的做法。

用户应谨慎对待任何请求访问其加密钱包或承诺通过社交媒体平台简化交易的浏览器扩展。始终在安装任何与加密相关的工具之前验证来源和评论。

重要： 加密货币投资存在风险。在安装任何与您的加密资产相关的浏览器扩展或第三方工具时，请始终进行彻底的研究并保持谨慎。