恶意 Chrome 扩展秘密抽取 Solana 交易者手续费数月

有一款名为 Crypto Copilot 的恶意 Chrome 浏览器扩展暗中从 Solana 交易者那里抽取手续费，已经持续数月。每当用户在 Solana 的去中心化交易所 Raydium 上执行交易时，该扩展会在用户确认的交易里偷偷添加一个额外的转账指令，将至少 0.0013 SOL 或交易金额的 0.05% 转给攻击者控制的钱包。用户界面只显示正常交易信息，绝大多数钱包确认弹窗也只呈现简略交易概览，用户很难察觉这笔额外扣费。​

这款扩展自 2024 年 5 月起上架 Chrome 网上应用商店，设计伪装成帮助用户直接在 X 平台上做 Solana 交易的工具。其恶意代码通过混淆、变量重命名和压缩等手段隐藏，甚至频繁向一个看似无害的远程后台服务器发送用户钱包标识和活动数据。尽管该扩展请求的权限看似正常，但背后却是在持续偷取用户资金。​

安全研究团队 Socket 已向谷歌提交下架请求，但扩展仍然可以下载使用。类似案例伴随着今年浏览器插件成为加密货币安全的新风险点，已有多起通过伪装成正规钱包工具的恶意扩展窃取加密资产的事件报告。专家提醒 Solana 交易者务必谨慎安装和使用任何浏览器扩展，特别是处理私钥和数字资产交易相关的工具。