Sicherheitswarnung: Bösartige Chrome-Erweiterung stiehlt Solana-Guthaben

Wie BlockBeats am 27. November unter Berufung auf Cointelegraph berichtete, hat das Cybersicherheitsunternehmen Socket eine bösartige Chrome-Erweiterung namens "Crypto Copilot" entdeckt, die heimlich Gelder aus Solana-Transaktionen der Nutzer abzweigt. Diese Erweiterung ermöglicht es Nutzern, Solana-Transaktionen direkt über soziale Medien wie X durchzuführen, fügt jedoch jeder Transaktion zusätzliche Anweisungen hinzu, wodurch mindestens 0,0013 SOL oder 0,05 % des Transaktionsbetrags entwendet werden.

Im Gegensatz zu typischer Wallet-Drainer-Malware nutzt Crypto Copilot die dezentrale Krypto Börse Raydium, um Transaktionen auszuführen, während gleichzeitig eine zweite Anweisung zum Transfer von SOL an das Krypto Wallet des Angreifers hinzugefügt wird. Die Benutzeroberfläche zeigt dabei nur eine Zusammenfassung der Transaktion an, wodurch der separate Befehl verborgen bleibt. Seit der Veröffentlichung am 18. Juni 2024 hatte die Erweiterung nur 15 Nutzer. Socket hat beim Sicherheitsteam des Chrome Web Store einen Antrag auf Entfernung gestellt. Sicherheitsexperten erinnern Nutzer daran, dass das Ökosystem der Chrome-Erweiterungen aufgrund der großen Nutzerbasis und des erweiterbaren Designs seit langem ein Hauptziel für Betrug mit Kryptowährung ist.