Solana 資金流出の可能性：Crypto Copilot 拡張機能に潜むリスクに警戒

COINOTAGニュースがCointelegraphを引用して報じたところによると、Crypto Copilotという悪意あるChrome拡張機能が、Solanaの資金を密かに吸い上げている。この拡張機能はXからSolanaの操作を可能にするものと主張するが、実際には少なくとも0.0013SOLまたは取引額の0.05%を転送する指示を秘密裏に挿入する。通常のウォレットマルウェアとは異なり、RaydiumDEXを活用して操作を実行しつつ、攻撃者のウォレットへSOLを転送する2番目の指示を追加し、UI上には概要のみを表示する。

2024年6月18日の公開以来、この拡張機能の報告されたユーザー数は約15人に留まっている。SocketはChrome Web Storeのセキュリティチームに対し削除要請を提出し、悪意あるアドオンの継続的なリスクを強調している。

読者の皆さん、拡張機能は厳しく審査し、要求される権限を慎重に確認し、信頼できるインターフェースでのみ取引を実行してください。ブラウザアドオン経由でのウォレット操作は承認せず、ブラウザとウォレットが提供するセキュリティコントロールを有効化しましょう。この事件は、詐欺を防ぐためのプラットフォーム間の積極的な協力の必要性を強調しています。