Socket发现恶意Chrome扩展窃取Solana交易资金

网络安全公司Socket发现名为"Crypto Copilot"的恶意Chrome扩展程序暗中窃取用户Solana交易资金。该扩展允许用户从X社交媒体平台进行Solana交易，但每笔交易会注入额外指令，抽取至少0.0013 SOL或交易额的0.05%。Crypto Copilot通过Raydium去中心化交易所执行交易，同时添加指令将SOL转移至攻击者钱包，用户界面仅显示交易概要，隐藏具体操作指令。