
サイバーセキュリティ企業Socketは、ソラナ取引アシスタントを装ったChrome拡張機能がRaydiumのスワップから手数料を不正に抜き取っていたと警告し、ユーザーに安全なウォレットへの資産移行を促している
「Crypto Copilot」という名の悪意あるChrome拡張機能が、Raydium DEX(分散型取引所)を介して実行されたソラナ取引から手数料を密かに抜き取っていることが判明した。サイバーセキュリティ企業Socketによって発見されたこのツールは、すべてのスワップに隠された送金指示を注入し、0.0013 SOLまたは取引量の0.05%のいずれかを攻撃者が管理するウォレットに転送していた。6月からChrome Web Storeで入手可能であったこの拡張機能は、難読化されたトランザクションロジックを使用しており、バンドルされたトランザクションに署名するユーザーには控除が見えないようになっていた。オンチェーンの証拠によると、攻撃者がこれまでに収集した金額はわずかであるが、より大きな取引では比例的に高い損失が発生していた。Socketはグーグルに削除要請を提出し、影響を受けたユーザーに資産を新しいウォレットに移すよう助言した