L'extension malveillante Google Chrome "Crypto Copilot" vole des fonds d'échange Solana en cachant des transactions supplémentaires.

SOL0,33%
RAY-0,27%

PANews, le 28 novembre, rapporte que selon Cointelegraph, la société de cybersécurité Socket a révélé dans un rapport publié mardi qu'une extension malveillante pour le navigateur Google Chrome nommée Crypto Copilot permet aux utilisateurs de trader sur la blockchain Solana via des publications sur le réseau social X, tout en prélevant discrètement des frais de chaque échange, qui sont transférés dans le portefeuille du créateur. Cette extension utilise la DEX Raydium pour effectuer des opérations d'échange pour les utilisateurs, tout en ajoutant une instruction de transfert cachée qui déplace des jetons Solana du compte de l'utilisateur vers le compte de l'attaquant. Contrairement aux malwares typiques qui tentent de voler le solde total du portefeuille, cette extension prélève au moins 0.0013 jeton Solana (environ 0.05% du montant de la transaction) à chaque opération. L'interface utilisateur affiche uniquement les détails de l'échange, tandis que l'interface de confirmation du portefeuille résume uniquement la transaction sans afficher les instructions spécifiques, ce qui entraîne le fait que les utilisateurs, pensant qu'ils ne signent qu'une seule opération d'échange, autorisent en réalité deux opérations : l'échange et le transfert de fonds. Bien que cette extension n'ait accumulé que 15 utilisateurs depuis son lancement le 18 juin 2024, elle met en lumière les vulnérabilités de sécurité présentes dans l'écosystème des extensions de navigateur.

Voir l'original
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Articles similaires

Présidente de la Fondation Solana, Lily Liu : les jeux blockchain sont morts et ne reviendront pas

La présidente de la Fondation Solana, Lily Liu, a déclaré dans un article que les jeux blockchain sont morts et qu'ils ne reviendront pas. Cette déclaration provient de son observation de l'abandon par Meta de sa vision du métavers, bien qu'il n'y ait pas de lien direct avec la blockchain. Des entreprises comme Mythical Games et Gunzilla Games poursuivent néanmoins leurs projets dans ce domaine.

GateNewsIl y a 2h

Dan Romero clarifies five major misconceptions about MPP, protocol submitted as IETF Web standards proposal

Le co-fondateur de Farcaster, Dan Romero, a clarifié cinq idées fausses sur MPP, en soulignant son large applicabilité, son support pour plusieurs cryptomonnaies et monnaies fiduciaires, et son extension au Lightning Network de Bitcoin. MPP n'a pas de frais intrinsèques, est conçu simplement et peut servir de standard Web, supportant plusieurs modes de paiement tout en assurant une séparation sécurisée des communications et des rails de paiement.

GateNewsIl y a 5h

Les revenus des DApps Solana chutent à leur plus bas niveau en 18 mois alors que le prix SOL risque de retester le niveau de 80 dollars

Le token natif SOL de Solana a chuté de 11% en seulement trois jours après avoir atteint un pic de 97,70 USD. La correction à 87 USD jeudi a déclenché environ 25 millions USD de liquidations de positions long, dégradant ainsi considérablement le sentiment des traders. Les données du marché des dérivés montrent que le risque baissier reste dominant

TapChiBitcoinIl y a 9h

SOL a dépassé 90 USDT, hausse de 24 heures de 0,66%

Gate News annonce que le 20 mars, selon une plateforme CEX, le SOL a dépassé 90 USDT, se négociant actuellement à 90,03 USDT, avec une hausse de 0,66 % en 24 heures.

GateNewsIl y a 13h
Commentaire
0/400
Aucun commentaire