보안 회사: 악성 Google 크롬 확장 프로그램이 일부 SOL 토큰을 몰래 훔칩니다.

구글 크롬 확장 프로그램을 통해 사용자는 솔라나에서 거래를 할 수 있으며, 각 거래의 일부를 제작자의 지갑으로 몰래 가져갈 수 있습니다. 화요일 사이버 보안 회사 소켓이 발표한 보고서에 따르면, 크립토 코파일럿이 각 솔라나 스왑에 추가 이체를 주입하여 최소 0.0013 SOL 또는 거래 금액의 0.05%를 훔친다는 사실이 밝혀졌습니다. 크립토 코파일럿은 백엔드에서 탈중앙화 거래소 레이듐을 사용하여 사용자를 위해 교환 작업을 수행하지만, 사용자로부터 공격자에게 SOL을 이체하는 두 번째 명령을 추가합니다. 사용자 인터페이스에는 교환 세부 정보만 표시되며, 지갑 확인 화면에는 "거래 정보만 요약되어 있고 특정 명령어는 표시되지 않는다"고 합니다. 크립토 코파일럿은 솔라나 트레이더가 트위터를 통해 직접 스왑 거래를 실행할 수 있는 편리한 도구라고 합니다. (코인텔레그래프)