小心！惡意 Chrome 擴充功能「加密貨幣副駕駛」暗中盜取 Solana 交易

各位幣圈的朋友們，最近要特別小心了！一款名為「加密貨幣副駕駛」(Crypto Copilot) 的 Chrome 擴充功能，號稱可以直接在 X (以前的 Twitter) 上交易 Solana (SOL)，讓大家方便快速抓緊交易機會。但實際上，它會在每次交易中暗中抽走一小部分的手續費，偷偷轉到駭客的錢包裡！

網路安全公司 Socket 最近發布了一份報告，揭露了這個惡意擴充功能的陰險伎倆。「加密貨幣副駕駛」不像一般的錢包盜取惡意軟體那樣，直接把你的錢包清空。它更狡猾，會在你的每一筆 Solana 交易中，偷偷加入一個額外的轉帳指令，至少抽走 0.0013 SOL，或是交易額的 0.05%。雖然金額看似不多，但積少成多，長期下來也是一筆可觀的損失啊！

這個擴充功能其實是利用 Raydium 這個去中心化交易所來幫你進行交易。它會在你原本的交易指令之外，偷偷附加一個指令，把你的 SOL 轉到駭客的錢包。更糟糕的是，它的使用者介面只會顯示主要的交易資訊，而錢包的確認畫面也只會顯示交易總覽，不會讓你看到這些個別的指令。所以你以為你簽署的是一筆單純的交易，但實際上，兩個指令會同時在鏈上執行，讓你防不勝防。

Socket 已經向 Chrome 線上應用程式商店的安全團隊提交了下架申請。這個惡意擴充功能其實已經存在一段時間了，早在 2024 年 6 月 18 日就已經上架，但幸好目前只有 15 個使用者。不過，我們還是要提高警覺，千萬不要成為下一個受害者。

「加密貨幣副駕駛」把自己包裝成一個方便的工具，聲稱可以讓你直接在 Twitter 上進行 Solana 交易，讓你「無需在應用程式或平台之間切換，即可立即把握交易機會」。聽起來很吸引人，但背後卻隱藏著巨大的風險。很多駭客就是利用這種「方便」來引誘你上鉤，讓你不知不覺地把自己的資產拱手讓人。

Google Chrome 的使用者數量龐大，加上其擴充功能的設計，使得 Chrome 擴充功能生態系統長期以來一直是加密貨幣詐騙的目標。這個月稍早，Socket 就曾警告說，Chrome 線上應用程式商店中排名第四的加密貨幣錢包擴充功能正在盜取使用者資金。而在 8 月底，去中心化交易所聚合器 Jupiter 也表示，他們發現了另一個惡意的 Chrome 擴充功能，正在清空 Solana 錢包。

今年六月，一位中國交易員據報導因為安裝了一個名為 Aggr 的 Chrome 插件而損失了 100 萬美元。該擴充功能竊取了瀏覽器 cookie 以劫持帳戶，包括訪問該交易員的幣安帳戶。

所以，我們該如何保護自己呢？

首先，要非常小心你在 Chrome 上安裝的擴充功能。在安裝之前，一定要仔細檢查擴充功能的開發者、評價和權限。如果擴充功能要求不必要的權限，或者看起來太過可疑，最好不要安裝。其次，要定期檢查你的 Chrome 擴充功能，確保它們都是你信任的，並且是最新版本。如果有任何可疑的擴充功能，立即移除。

此外，也要保護好你的錢包私鑰和助記詞。不要把它們儲存在電腦或手機上，最好是用硬體錢包來儲存。在進行交易時，一定要仔細檢查交易的內容，確保沒有任何可疑的轉帳指令。如果發現任何異常，立即取消交易。

深入分析：為何這種詐騙手法如此有效？

「加密貨幣副駕駛」這類的詐騙手法之所以有效，主要是因為它們利用了人性中的弱點：貪婪和懶惰。很多人都希望能夠快速賺錢，因此容易被那些聲稱可以輕鬆獲利的工具所吸引。同時，很多人也懶得仔細檢查交易的內容，因此容易被那些隱藏在細節中的惡意指令所欺騙。

此外，區塊鏈交易的複雜性也增加了詐騙的難度。很多人對區塊鏈技術並不熟悉，很難理解交易的底層原理。這使得駭客可以更容易地隱藏他們的惡意行為。

如何應對未來的風險？

為了應對未來可能出現的更多類似風險，我們需要從以下幾個方面入手：

1. 加強安全意識教育： 我們需要加強對加密貨幣使用者的安全意識教育，讓他們了解各種詐騙手法，並學會如何保護自己的資產。可以透過影片、文章、講座等方式，普及安全知識。
2. 提高錢包安全性： 錢包開發者需要不斷提高錢包的安全性，例如加入多重簽名、交易預覽等功能，讓使用者可以更清楚地了解交易的內容。
3. 加強監管： 政府和監管機構需要加強對加密貨幣市場的監管，打擊各種詐騙行為。可以透過立法、執法等方式，保護使用者的權益。
4. 開發安全工具： 開發者可以開發一些安全工具，例如擴充功能掃描器、交易分析器等，幫助使用者檢測潛在的風險。

總之，在幣圈混，一定要時刻保持警惕，不要貪圖小便宜，也不要懶惰。只有這樣，才能保護好自己的資產，避免成為下一個受害者。記住，天上不會掉餡餅，只有陷阱！