Una extensión maliciosa del navegador Google Chrome permite a los usuarios operar en Solana, mientras que, discretamente, se queda con una comisión de cada swap que se realiza en la billetera del creador.
Según un informe publicado el martes por la empresa de ciberseguridad Socket, la extensión de Google Chrome permite a los usuarios operar en Solana (SOL) desde su feed de la red social X. A diferencia del malware típico que vacía las billeteras y trata de robar todo el saldo, Crypto Copilot "inyecta una transferencia adicional en cada swap de Solana, desviando un mínimo de 0,0013 SOL o el 0,05% de la operación", según descubrió Socket.
En segundo plano, Crypto Copilot utiliza el exchange descentralizado Raydium para realizar swaps para el usuario, pero añade una segunda instrucción que transfiere SOL del usuario al atacante. La interfaz de usuario solo muestra los detalles del swap, mientras que las pantallas de confirmación de la billetera "resumen la transacción sin mostrar las instrucciones individuales".
"Los usuarios firman lo que parece ser un único swap, pero ambas instrucciones se ejecutan de forma atómica onchain", afirma Socket.
Imagen destacada de la extensión de Google Chrome. Fuente: Chrome Web StoreUna operación de larga duración
Socket señaló que envió una solicitud de eliminación de la extensión al equipo de seguridad de Chrome Web Store. La extensión maliciosa lleva bastante tiempo activa, ya que se publicó el 18 de junio de 2024, pero la tienda informa de que solo tiene 15 usuarios en el momento de redactar este artículo.



