小心你的瀏覽器擴充功能：惡意軟體「加密貨幣副駕駛」秘密竊取 Solana 交易費用

各位親愛的幣圈朋友們，最近 Solana (SOL) 交易者們可要特別注意了！一個偽裝成方便交易工具的 Chrome 擴充功能，被發現從去年六月開始，偷偷地從使用者的交易中吸取 SOL。這個惡意軟體會將隱藏的費用注入到每一筆交易中，同時偽裝成合法的 Solana 交易助手。

網路安全公司 Socket 在對 Chrome 線上應用程式商店進行「持續監控」時，發現了這個名為「Crypto Copilot」(加密貨幣副駕駛) 的惡意擴充功能。Socket 的安全工程師兼研究員 Kush Pandya 向 Decrypt 表示：「我們的 AI 掃描器標記了多個指標：積極的程式碼混淆、嵌入在交易邏輯中的硬編碼 Solana 地址，以及擴充功能的聲明功能與實際網路行為之間的差異。」這些警報觸發了更深入的人工分析，證實了隱藏費用提取機制。

根據 Pandya 發布的惡意擴充功能分析報告指出，「Crypto Copilot」會悄悄地在每個 Solana 交易中附加一個額外的轉帳指令，從而提取至少 0.0013 SOL 或交易金額的 0.05% 到攻擊者控制的錢包中。換句話說，每次您在 Raydium 上進行交易時，這個惡意軟體都會在您不知情的情況下，把一小部分錢轉到壞人的口袋裡！

Raydium 是什麼？

Raydium 是一個基於 Solana 的去中心化交易所和自動化做市商（AMM）。所謂的「Raydium swap」只是指透過其流動性池將一種代幣換成另一種代幣。

這個惡意軟體如何運作？

每次使用者交換代幣時，該擴充功能都會生成正確的 Raydium 交換指令，但會謹慎地附加一個額外的轉帳指令，將 SOL 指向攻擊者的地址。使用者安裝了「Crypto Copilot」，以為它可以簡化他們的 Solana 交易，卻不知不覺地為每筆交易支付了隱藏費用，這些費用從未出現在擴充功能的行銷材料或 Chrome 線上應用程式商店清單中。

介面只顯示交換詳情，而錢包彈出視窗會總結交易，因此使用者簽署的內容看起來像是一次單一交換，即使兩個指令同時在鏈上執行。這意味著您在錢包中看到的交易請求，實際上是被這個惡意軟體偷偷修改過的。

影響有多大？

根據報告顯示，到目前為止，攻擊者的錢包只收到了少量金額，這表示「Crypto Copilot」尚未接觸到太多使用者，而不是表明該漏洞的風險較低。這種費用機制會隨著交易規模而擴大。對於低於 2.6 SOL 的交換，適用最低 0.0013 SOL 的費用；高於該門檻，則採用 0.05% 的百分比費用。這意味著 100 SOL 的交換將提取 0.05 SOL，以目前價格計算約為 10 美元。

這個擴充功能的主要網域 cryptocopilot[.]app 由網域註冊商 GoDaddy 託管，而後端位於 crypto-coplilot-dashboard[.]vercel[.]app（請注意拼寫錯誤），儘管收集了錢包數據，但僅顯示一個空白的佔位符頁面。

Socket 已經向 Google 的 Chrome 線上應用程式商店安全團隊提交了移除請求，但在撰寫本文時，該擴充功能仍然可用。

保護自己的方法

Socket 敦促使用者在簽署交易之前審查每個指令，避免使用請求簽署許可權的封閉原始碼交易擴充功能，如果他們安裝了「Crypto Copilot」，則將資產轉移到乾淨的錢包。

其他案例

惡意軟體仍然是加密貨幣使用者日益關注的問題。今年 9 月，一種名為 ModStealer 的惡意軟體被發現透過虛假的招聘廣告鎖定 Windows、Linux 和 macOS 上的加密貨幣錢包，並在近一個月的時間裡躲避了主要防毒引擎的檢測。

Ledger 技術長 Charles Guillemet 先前曾警告說，攻擊者已入侵了一個 NPM 開發者帳戶，惡意程式碼試圖在多個區塊鏈的交易過程中靜默地交換加密貨幣錢包地址。

結論

這個事件再次提醒我們，在使用任何瀏覽器擴充功能時都要格外小心，尤其是在處理加密貨幣相關事務時。務必仔細檢查擴充功能的許可權請求，並在簽署交易之前審查每個指令。保護好自己的數位資產，才能在這個快速發展的區塊鏈世界中安全航行。

給台灣幣圈朋友們的建議：

* 使用官方認證的軟體和影片教學： 盡可能使用官方認證的軟體和影片教學來學習和操作加密貨幣。
* 謹慎安裝瀏覽器擴充功能： 檢查軟體的開發者資訊和使用者評價，避免安裝來路不明的擴充功能。
* 定期檢查您的錢包： 定期檢查您的錢包，確認沒有任何可疑的交易記錄。
* 保持警惕，隨時更新知識： 區塊鏈技術不斷發展，隨時保持警惕，更新您的知識，才能更好地保護自己。

希望這篇文章能幫助大家更好地了解這個惡意軟體，並採取必要的預防措施。一起為建立更安全的區塊鏈環境而努力！