محققان امنیت سایبری افزونه‌ای مخرب در فروشگاه وب کروم کشف کرده‌اند که قابلیت تزریق انتقال مخفیانه سولانا (Solana) به تراکنش‌های مبادله دارد و وجوه را به کیف پول ارزهای دیجیتال تحت کنترل مهاجم منتقل می‌کند. افزونه با نام “Crypto Copilot” که در ۷ مه ۲۰۲۴ توسط کاربری به نام “sjclark76” منتشر شده، خود را به عنوان ابزاری برای “معامله مستقیم ارزهای دیجیتال در X با بینش‌های بلادرنگ و اجرای یکپارچه” معرفی می‌کند و تاکنون ۱۲ نصب داشته است.
کوش پاندیا، محقق امنیتی شرکت Socket، در گزارش سه‌شنبه خود اعلام کرد که این افزونه کد مبهم‌سازی شده‌ای دارد که هنگام انجام مبادله در Raydium فعال شده و حداقل ۰.۰۰۱۳ SOL یا ۰.۰۵ درصد از مبلغ معامله را به کیف پول از پیش تعریف شده مهاجم منتقل می‌کند. Raydium یک صرافی غیرمتمرکز (DEX) و سازنده بازار خودکار (AMM) بر روی بلاک‌چین سولانا است. این افزونه با افزودن مخفیانه متد SystemProgram.transfer به هر مبادله قبل از درخواست امضای کاربر عمل کرده و کارمزد را به کیف پول کدگذاری شده در کد ارسال می‌کند. برای جلوگیری از شناسایی، رفتار مخرب با تکنیک‌هایی مانند کوچک‌سازی کد و تغییر نام متغیرها پنهان شده است.
کلمات کلیدی : افزونه مخرب کروم, امنیت سایبری, ارزهای دیجیتال, سولانا, کیف پول دیجیتال, Raydium
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.