您现在的位置是： > 快讯快讯

问链网：恶意Chrome扩展程序暗中窃取Solana交易资金

zhoucl 2025-11-27 23:10:31 快讯已有人查阅

导读网络安全公司Socket发现一款名为"Crypto Copilot"的恶意Chrome扩展程序正在暗中从用户的Solana交易中窃取资金。该扩展程序允许用户直接从X社交媒体平台进行Solana交易，但会在每笔交易中注入额外指令，抽取至少0.0013 SOL或交易额的0.05%。
与典型的钱包清空恶意软件不同，Crypto Copilot使用Raydium去中心化交易所执行交易，同时添加第二条指令将SOL转移到攻击者钱包，而用户界面仅显示交易概要，隐藏了单独的操作指令。

网络安全公司Socket发现一款名为“Crypto Copilot”的恶意Chrome扩展程序，正通过X平台窃取用户Solana交易资金。
该扩展支持在X上直接进行Solana交易，但会在每笔交易中注入额外指令，秘密转移至少0.0013 SOL或交易金额的0.05%至攻击者钱包。
与传统清空钱包的恶意软件不同，Crypto Copilot利用Raydium去中心化交易所执行操作，并在交易中嵌入第二条指令完成资金抽离。
其用户界面仅显示交易概要，隐藏了实际的多步操作，使用户难以察觉异常。

本文标签：

很赞哦！ ()

上一篇：DeepSeek推出DeepSeekMath‑V2模型