Deel dit artikel
Solana-handelaren getroffen door maandenlange browsermalware die elke swap aftapte
Walletinterfaces vatten instructies doorgaans samen als één enkele swap, en de gebundelde transactie wordt atomair uitgevoerd — wat betekent dat gebruikers onbewust akkoord gaan met beide.
Maak ons favoriet op Google
Wat u moet weten:
- Een Chrome-extensie genaamd 'Crypto Copilot' leidde heimelijk vergoedingen van Solana-transacties om naar de portemonnee van een aanvaller.
- De extensie, aangegeven door cybersecuritybedrijf Socket, was sinds juni beschikbaar in de Chrome Web Store.
- Gebruikers wordt geadviseerd gesloten-source extensies met ondertekeningsbevoegdheden te vermijden en activa te verplaatsen indien zij Crypto Copilot hebben gebruikt.
Een Chrome-extensie die zich voordeed als een Solana-handelsassistent heeft maandenlang stilletjes vergoedingen weggezogen van gebruikersswaps, door gebruik te maken van verhulde transactielogica om een deel van elke transactie om te leiden naar een door een aanvaller gecontroleerde wallet.
Gefaald door cybersecuritybedrijf Socket vroeger deze week, de ‘Crypto Copilot’-extensie was sinds juni beschikbaar in de Chrome Web Store als een handig hulpmiddel voor handelaars op de populaire Solana DEX Raydium.
Verhaal gaat verder
Mis geen enkel verhaal.Abonneer je vandaag nog op de Crypto Daybook Americas Nieuwsbrief. Bekijk Alle Nieuwsbrieven
Echter ontdekte Socket dat het een tweede instructie injecteerde in elke Raydium-wisseltransactie — waarbij ofwel 0,0013 SOL of 0,05% van het handelsbedrag naar een vastgestelde portemonnee werd overgemaakt.
De exploit was gebaseerd op een eenvoudig mechanisme waarbij de juiste Raydium-wisselinstructie werd gegenereerd, gevolgd door het toevoegen van een verborgen overdracht.
Dit werkte omdat wallet-interfaces doorgaans instructies samenvatten als één enkele swap, en de gebundelde transactie atomaire uitvoering heeft — wat betekent dat gebruikers onbewust instemmen met beide. Stel je voor dat je een hamburger bestelt via een fastfood-app waarbij de knop "bestelling bevestigen" eigenlijk betaling, ontvangstbewijsprinting en het overhandigen van je eten en wisselgeld bundelt—alles in één naadloze handeling.
De on-chain stromen suggereren tot nu toe beperkte adoptie, waarbij slechts kleine hoeveelheden door de aanvaller zijn verzameld. Maar het mechanisme schaalt met de omvang: transacties van ongeveer 2,6 SOL of meer activeren de 0,05% vergoeding, wat betekent dat een swap van 100 SOL 0,05 SOL zou afromen, of ongeveer $10 tegen de huidige prijzen.
Verschillende andere signalen wijzen op een snel in elkaar gezette infrastructuur. De primaire domeinnaam van de extensie, cryptocopilot[.]app, is geparkeerd bij GoDaddy, terwijl de backend — crypto-coplilot-dashboard[.]vercel[.]app, met een typefout — een lege pagina retourneert ondanks het verzamelen van portemonnee-metadata.
Socket meldde dat het een formeel verwijderingsverzoek bij Google heeft ingediend, hoewel de extensie op het moment van schrijven nog actief was. Het waarschuwde gebruikers om gesloten-source extensies die ondertekeningsrechten aanvragen te vermijden en om activa over te zetten naar nieuwe wallets als zij met Crypto Copilot hebben gecommuniceerd.
More For You
KuCoin captured a record share of centralised exchange volume in 2025, with more than $1.25tn traded as its volumes grew faster than the wider crypto market.
What to know:
- KuCoin recorded over $1.25 trillion in total trading volume in 2025, equivalent to an average of roughly $114 billion per month, marking its strongest year on record.
- This performance translated into an all-time high share of centralised exchange volume, as KuCoin’s activity expanded faster than aggregate CEX volumes, which slowed during periods of lower market volatility.
- Spot and derivatives volumes were evenly split, each exceeding $500 billion for the year, signalling broad-based usage rather than reliance on a single product line.
- Altcoins accounted for the majority of trading activity, reinforcing KuCoin’s role as a primary liquidity venue beyond BTC and ETH at a time when majors saw more muted turnover.
- Even as overall crypto volumes softened mid-year, KuCoin maintained elevated baseline activity, indicating structurally higher user engagement rather than short-lived volume spikes.
More For You
Strive’s voorkeurs aandelenplan voor Strategy’s $8 miljard converteerbare schuldenoverhang
De bitcoin-treasuryfirma maakt gebruik van perpetual preferreds om converteerbare leningen af te lossen, wat een potentieel kader biedt voor het beheren van langlopende hefboomposities.
What to know:
- Strive heeft zijn SATA-aanvullende aanbieding verhoogd tot meer dan $150 miljoen, waarbij de perpetuele preferente aandelen werden geprijsd op $90.
- De structuur biedt een blauwdruk voor het vervangen van converteerbare obligaties met vaste looptijd door perpetual equity kapitaal, waardoor het herfinancieringsrisico wordt geëlimineerd.
- Strategy heeft een converteerbare tranche van $3 miljard die afloopt in juni 2028 met een conversieprijs van $672,40, wat kan worden aangepakt met een vergelijkbare voorkeursaandelenbenadering.
