暗号資産コパイロットChrome拡張がユーザーからSOLを盗む

ソース: Coinomedia オリジナルタイトル: Crypto Copilot Chrome拡張機能がユーザーからSOLを盗む オリジナルリンク: https://coinomedia.com/crypto-copilot-extension-scam/

概要

Solanaユーザーをターゲットにした新しい詐欺が明らかになりました。悪意のあるCrypto Copilot Chrome拡張機能は、ユーザーがX (以前のTwitter)を通じて直接SOLを取引できる便利な取引ツールとして偽装しています。しかし、その裏では、ユーザーの知らないうちに、すべての取引から一部を抜き取っています。

この拡張機能は、インストールされるとXと統合され、暗号取引を簡素化しているように見せかけます。しかし、SolanaのDeFiエコシステムへの信頼できるブリッジとして機能する代わりに、プラットフォームを使用して行われるすべてのスワップから少量のSOLを秘密裏に抜き取ります。

詐欺の仕組み

この詐欺は、ブラウザセッションに悪意のあるコードを注入することで運営されます。ユーザーが正当な取引を実行していると信じている間に、拡張機能は各スワップの一部を攻撃者が管理するウォレットに静かにリダイレクトします。この手法は、ユーザーが自分の送金取引を注意深く監視しない限り、発見が難しくなります。

セキュリティ研究者やコミュニティのメンバーが盗まれた資金を追跡し始めており、初期の推定では損失が重要であることが示唆されています。この拡張機能は、ソーシャルエンジニアリングのアプローチと一見便利な機能によって急速に注目を集めています。

何をすべきか

Crypto Copilot Chrome拡張機能をインストールしている場合は、直ちにアンインストールしてください。また、接続されたウォレットを通じて付与された権限を取り消し、潜在的な侵害をスキャンすることを検討してください。残りの資産を新しいウォレットに移動して、さらなる損失を防ぐことも賢明です。

ユーザーは、暗号通貨ウォレットへのアクセスを要求したり、ソーシャルメディアプラットフォームを通じて取引を簡素化すると約束するブラウザ拡張機能に注意するべきです。暗号関連ツールをインストールする前に、常にソースやレビューを確認してください。

重要: 暗号通貨への投資にはリスクが伴います。常に十分なリサーチを行い、暗号資産に関連するブラウザ拡張機能やサードパーティツールをインストールする際には注意を払ってください。