Chrome浏览器扩展程序"Crypto Copilot"被曝光在安装用户不知情的情况下窃取Solana(SOL)。该扩展程序表面上看似正常的交易工具，但实际上一直在暗中将资金转移至攻击者的钱包。
据安全专家透露，该扩展程序伪装成在X(原推特)上直接支持交易的样子，设计为可通过Solana生态去中心化交易所Raydium执行加密货币互换。其用户界面不仅显示DexScreener价格信息，还能正常连接Solana钱包，包装得如同正规交易工具。
但其内部隐藏着致命功能。当用户签署交易时，该扩展会自动插入第二条支付指令，将少量SOL转移至攻击者钱包。这条附加指令在普通钱包界面中不可见，只有高级用户直接打开交易结构才能发现。而且这种"手续费"被设计为交易金额的一部分或少量固定数量，致使用户无法立即察觉。
黑客代码也隐藏在经过高度混淆处理的JavaScript中，表面看来毫无异常。该扩展还假装提供"积分"或"推荐奖励"，实际只进行信息收集的虚假后端域名关联，被用于追踪用户钱包地址和交易记录。
由于链上此类行为仅显示为小额SOL提现，若不知攻击者钱包地址或交易明细则极难识别。目前关于SOL窃取损失的具体规模尚未公开，但专家分析称这种"类似网络钓鱼方式"的窃取行为正在持续发生。
本次事件显示出通过Chrome扩展程序进行的加密货币盗窃已变得何等精密。特别是滥用用户对浏览器交易辅助工具的信任的案例，预示着未来类似方式的威胁可能会扩散。用户在安装扩展程序时必须确认来源和代码验证情况，并需定期检查钱包交易记录。
文章摘要 by TokenPost.ai
🔎 市场解读
"Crypto Copilot"事件证实浏览器与去中心化应用联动的扩展程序可能成为新型攻击载体。以提升交易过程便利性为卖点的用户界面绕过用户监控，此举可能不仅对Solana生态系统，更将对多链基础服务整体扩散安全忧虑。
💡 战略要点
- 安装扩展时确认GitHub源代码公开状态及社区审计记录
- 定期检查Phantom等加密货币钱包的交易明细列表
- 即使使用标准AMM也应养成确认附加指令的浏览器使用习惯
📘 术语整理
- Raydium：基于Solana的代表性AMM(自动做市商)去中心化交易所之一
- Lamport：Solana的最小代币单位(1 SOL = 10亿Lamport)
- DEX Screener：实时去中心化交易所价格追踪工具
- 代码混淆(Obfuscation)：将代码转换为难以理解的安全技术，多用于隐藏恶意代码
TP AI注意事项
使用基于TokenPost.ai的语言模型进行文章摘要处理。正文主要内容可能被省略或与事实存在出入。
