分析：惡意 Chrome 擴充功能 隱藏額外轉帳 盜取 Solana 交易

哈囉，大家好！我是你們的科技分析師。今天我們要深入探討一個在 區塊鏈 (blockchain) 世界中，近期浮出檯面的威脅：一個惡意的 Chrome 擴充功能，它潛伏在你的瀏覽器中，偷偷盜取你的 Solana 交易。這不僅僅是另一個網路釣魚騙局，而是一個更狡猾的設計，它利用了你對 軟體 (software) 便利性的信任，以及你對智慧型手機 (smartphones) 專案 (project) 的依賴。

情境：Crypto Copilot 擴充功能

這起事件的核心，是一款名為 Crypto Copilot 的 Chrome 擴充功能。它假裝能讓你直接從 X (前 Twitter) 上進行 Solana (SOL) 交易，聽起來很方便對吧？ 想像一下，你正在滑推文，看到一個交易機會，直接點擊擴充功能，就能快速買賣 SOL。方便歸方便，但 Crypto Copilot 的背後，卻隱藏著令人毛骨悚然的意圖。

犯罪手法：隱藏的轉帳

與傳統的盜取你所有資金的惡意軟體不同，Crypto Copilot 使用了一個更微妙的方法。它並非試圖一次性盜取你所有的 SOL，而是每次交易時，都悄悄地從中抽取一小部分。Socket (一家網路安全公司) 發現，每次 Solana 交易，Crypto Copilot 會額外轉移至少 0.0013 SOL，或交易額的 0.05%。雖然聽起來不多，但積少成多，對於幕後黑手來說，這是一個相當可觀的收入。

技術細節：Raydium 與原子交易

Crypto Copilot 的運作方式，是利用去中心化交易所 Raydium 來為使用者進行交易。但它會在背後「偷偷增加」一條額外的指令，將 SOL 從使用者的錢包轉移到攻擊者的錢包。使用者介面只會顯示交易的細節，而錢包確認畫面「總結了交易，但並未顯示個別的指令」。這就是它狡猾的地方，使用者看到的只是一個單一的交易，但實際上，背後卻發生了兩個交易，其中一個是偷偷摸摸的，將你的資金轉移出去。

受害者：容易受騙的群體

這個擴充功能特別針對那些希望快速交易 SOL 的使用者，也就是那些希望抓住 影片 (video) 中交易機會的人。Crypto Copilot 打著「讓你無需在應用程式或平台上切換，就能立即採取行動」的旗號來吸引使用者。這正中許多交易者的下懷，他們看重效率，並且樂於使用能讓交易更便捷的工具。他們沒有時間細讀每一個細節，這正是惡意軟體利用的弱點。

擴充功能的壽命與影響

這個惡意擴充功能自 2024 年 6 月 18 日就已發布，幸好，根據 Chrome 線上應用程式商店的數據，目前使用者數量不多，只有 15 位。Socket 已經向 Chrome Web Store 的安全團隊提交了下架請求。儘管如此，它仍然突顯了 Chrome 擴充功能生態系統中的一個重要問題：安全性。因為 Google Chrome 的廣大使用者群及其可擴展的設計，使其擴充功能生態系統長期以來成為加密貨幣相關詐騙的目標。

更廣泛的風險：錢包安全與網路釣魚

這次事件僅僅是冰山一角。加密貨幣領域的詐騙案件正在不斷演變，變得越來越複雜。除了 Crypto Copilot，我們還看到其他威脅：

• 傳統的網路釣魚攻擊： 這些攻擊通過偽裝成合法網站、電子郵件，或訊息來竊取你的錢包密鑰或個人資訊。
• 惡意的 Chrome 擴充功能： 我們之前提到了，這些擴充功能會竊取你的資金，或攔截你的交易。
• 供應鏈攻擊： 駭客可能會入侵軟體供應商，在他們提供的軟體中植入惡意程式碼。

如何保護自己：

面對這些威脅，保護自己的最佳方式是什麼？以下是一些重要的安全措施：

• 仔細檢查擴充功能： 在安裝任何 Chrome 擴充功能之前，請務必仔細閱讀其評價和評論，並檢查開發者的背景資訊。
• 保持軟體更新： 定期更新你的瀏覽器、作業系統和防毒軟體，以修補安全漏洞。
• 謹慎對待連結： 永遠不要點擊你不確定的連結，尤其是在電子郵件或社群媒體上。
• 使用硬體錢包： 將你的加密貨幣儲存在硬體錢包中，可以大大降低被盜風險。
• 警惕不尋常的活動： 如果你的錢包出現任何不尋常的交易或活動，請立即檢查。
• 使用多重身份驗證： 在所有帳戶上啟用多重身份驗證，以增加額外的安全層。
• 了解區塊鏈的運作方式： 了解區塊鏈和加密貨幣的基本原理，可以幫助你識別潛在的詐騙。

總結

Crypto Copilot 事件提醒我們，在加密貨幣的世界中，安全是至關重要的。駭客正在不斷進化他們的策略，而我們也需要採取更積極的措施來保護自己。透過提高警覺，並採取必要的安全措施，我們可以降低遭受網路攻擊的風險。記住，保護好你的資產，比追逐快速交易更重要。請大家務必保持警惕，注意安全，在區塊鏈的世界裡，安全第一！