Tiền điện tử Copilot Tiện ích mở rộng Chrome đánh cắp SOL từ người dùng

Nguồn: Coinomedia Tiêu đề gốc: Tiện ích mở rộng Chrome Crypto Copilot đánh cắp SOL từ người dùng Liên kết gốc: https://coinomedia.com/crypto-copilot-extension-scam/

Tổng quan

Một vụ lừa đảo mới nhắm vào người dùng Solana đã được phát hiện. Tiện ích mở rộng Crypto Copilot Chrome độc hại đang giả mạo một công cụ giao dịch hữu ích cho phép người dùng giao dịch SOL trực tiếp qua X (trước đây là Twitter). Tuy nhiên, ở phía sau, nó đang lấy một phần của mỗi giao dịch mà không có sự biết đến của người dùng.

Tiện ích mở rộng này, khi được cài đặt, tích hợp với X và khiến nó có vẻ như đang đơn giản hóa giao dịch crypto. Nhưng thay vì hoạt động như một cầu nối đáng tin cậy đến hệ sinh thái DeFi của Solana, nó âm thầm rút đi những khoản nhỏ SOL từ mỗi giao dịch được thực hiện bằng nền tảng.

Cách thức hoạt động của trò lừa đảo

Chiêu trò lừa đảo hoạt động bằng cách tiêm mã độc vào phiên trình duyệt. Trong khi người dùng tin rằng họ đang thực hiện các giao dịch hợp pháp, tiện ích mở rộng âm thầm chuyển hướng một phần của mỗi giao dịch đến các ví do kẻ tấn công kiểm soát. Chiến thuật này làm cho việc phát hiện rất khó khăn trừ khi người dùng theo dõi chặt chẽ các giao dịch đi của họ.

Các nhà nghiên cứu bảo mật và các thành viên trong cộng đồng đã bắt đầu theo dõi các khoản tiền bị đánh cắp, và các ước tính ban đầu cho thấy thiệt hại là đáng kể. Tiện ích mở rộng đã nhanh chóng thu hút sự chú ý nhờ vào cách tiếp cận kỹ thuật xã hội và chức năng dường như hữu ích.

Những Điều Bạn Nên Làm

Nếu bạn đã cài đặt tiện ích mở rộng Crypto Copilot Chrome, hãy gỡ cài đặt ngay lập tức. Ngoài ra, hãy xem xét việc thu hồi bất kỳ quyền nào đã được cấp qua các ví đã kết nối và quét để phát hiện các mối đe dọa tiềm ẩn. Cũng nên chuyển các tài sản còn lại sang một ví mới để ngăn chặn những thiệt hại thêm.

Người dùng nên cẩn thận với bất kỳ tiện ích mở rộng trình duyệt nào yêu cầu quyền truy cập vào ví tiền điện tử của họ hoặc hứa hẹn đơn giản hóa giao dịch trực tiếp qua các nền tảng mạng xã hội. Luôn xác minh nguồn gốc và đánh giá trước khi cài đặt bất kỳ công cụ liên quan đến tiền điện tử nào.

Quan trọng: Đầu tư vào tiền điện tử có rủi ro. Luôn tiến hành nghiên cứu kỹ lưỡng và thận trọng khi cài đặt bất kỳ tiện ích mở rộng trình duyệt hoặc công cụ bên thứ ba nào liên quan đến tài sản tiền điện tử của bạn.