Kötü Amaçlı Chrome Uzantısı, Kullanıcılardan Habersiz Solana İşlemlerinde Ücret Kesiyor

Güvenlik şirketi Socket'in Salı günü yayınladığı bir rapora göre, Crypto Copilot adlı kötü amaçlı bir Google Chrome uzantısı, kullanıcıların X sosyal medya akışlarından Solana (SOL) ticareti yapmalarına olanak tanıyor. Klasik cüzdan boşaltma yazılımlarından farklı olarak, Crypto Copilot, her Solana takasına gizlice bir ücret ekleyerek, en az 0.0013 SOL veya işlemin %0.05'ini oluşturucusunun cüzdanına aktarıyor.

Arka planda, Crypto Copilot, kullanıcı için takasları gerçekleştirmek üzere merkeziyetsiz bir borsa olan Raydium'u kullanıyor. Ancak bu işlem, kullanıcının SOL'unu saldırgana aktaran ikinci bir talimat ekliyor. Kullanıcı arayüzü yalnızca takas detaylarını gösterirken, cüzdan onay ekranları "bireysel talimatları yüzeye çıkarmadan" işlemi özetliyor.

Socket, uzantı için Chrome Web Mağazası güvenlik ekibine bir kaldırma talebi gönderdiğini belirtti. 18 Haziran 2024'te yayınlanan kötü amaçlı uzantının, rapor yazıldığı sırada sadece 15 kullanıcısı bulunuyordu. Crypto Copilot, Solana yatırımcılarının Twitter'dan doğrudan takas yapmalarına olanak tanıyan bir araç olarak pazarlanıyor ve "uygulamalar veya platformlar arasında geçiş yapmaya gerek kalmadan anında işlem fırsatlarından yararlanmanızı" vaat ediyor.

Bu olay, Google Chrome uzantıları ekosisteminin kripto odaklı dolandırıcılıklar için nasıl bir hedef haline geldiğinin son örneği. Daha önce, Socket, Chrome Web Mağazası'ndaki en popüler dördüncü kripto cüzdan uzantısının kullanıcı fonlarını boşalttığı konusunda uyarıda bulunmuştu. Ağustos ayında, merkeziyetsiz borsa toplayıcısı Jupiter, Solana cüzdanlarını boşaltan başka bir kötü amaçlı Chrome uzantısı tespit ettiğini bildirmişti. Haziran 2024'te ise bir Çinli yatırımcı, Aggr adlı bir Chrome eklentisi yükledikten sonra 1 milyon dolar kaybetti.