Новый вредоносный расширение Chrome «Crypto Copilot» тайно списывает 0,05 % от каждой сделки по Solana, добавляя скрытый перевод в кошелёк злоумышленника. Расширение доступно в Chrome Web Store с июня 2024 г. и маскируется как удобный способ торговать через X‑ленту.
- Внутри кода скрыта инструкция перевода 0,0013 SOL (0,05 %) в кошелёк Bjeida.
- Фиксированный процент применяется, если сумма > 2,6 SOL.
- Расширение отправляет идентификаторы кошельков на подозрительный сервер crypto‑copilot‑dashboard.vercel.app.
- На момент сообщения расширение всё ещё доступно; запрос на удаление в обработке.
## ПРАКТИЧЕСКИЕ ВЫВОДЫ
- Удалите «Crypto Copilot» и любые неизвестные расширения.
- Перед подтверждением сделки проверяйте полный список инструкций.
- Следите за неожиданными переводами в кошелёк.
- Сообщайте о вредоносных расширениях в Chrome Web Store.
