悪意のあるGoogle Chromeのアドオン「Crypto Copilot」は、追加の送金を隠すことでSolanaの取引所の資金を盗みます

SOL-3.52%
RAY-3.24%

PANews 11月28日消息,据Cointelegraph报道,ネットワークセキュリティ会社Socketが火曜日に発表した報告書によると、Crypto Copilotという名称のGoogle Chromeブラウザのマルウェア拡張機能があり、ユーザーがX社交メディアの投稿を通じてソラナブロックチェーン上で取引を行いながら、毎回の取引の交換から手数料を秘密裏に引き出し、作成者のウォレットに転送することを許可しています。この拡張機能は、分散型取引所Raydiumを使用して、ユーザーが交換操作を実行する際に、ソラナ通貨をユーザーアカウントから攻撃者アカウントに転送する隠れた送金指令を付加します。全体のウォレット残高を盗もうとする典型的なマルウェアとは異なり、この拡張機能は毎回の取引で少なくとも0.0013ソラナ通貨(約0.05%の取引額)を引き出します。ユーザーインターフェースは取引交換の詳細のみを表示し、ウォレット確認画面は取引を要約するだけで具体的な指令を表示せず、ユーザーは一見取引交換のみを署名したかのように見えるが、実際には交換と資金移動の2つの操作を同時に承認しています。2024年6月18日からこの拡張機能がリリースされて以来、わずか15人のユーザーしか累積していないが、ブラウザ拡張エコシステムに存在するセキュリティ上のリスクを明らかにしています。

原文表示
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

Googleは2029年までに量子移行を完了することを目標としていますが、ビットコインコミュニティの合意は不明です。

量子計算技術の進歩に伴い、Googleは2029年までにポスト量子暗号への移行を完了する予定で、「Q-Day」脅威に対処します。イーサリアムとソラナは積極的に対応し、量子耐性技術を導入していますが、ビットコインコミュニティは意見が分かれており、対策はまだ決まっていません。2029年はポスト量子時代の重要な節目となるでしょう。

ChainNewsAbmedia30分前

チャールズ・シュワブは、証券口座内でソラナ先物を含む規制された暗号資産のエクスポージャーを拡大

チャールズ・シュワブは、規制された暗号資産のエクスポージャーを静かに拡大し、取引プラットフォームにソラナに連動した先物を追加しました。これにより、直接的な暗号通貨の所有を必要とせずに、デジタル資産デリバティブの主流証券口座への統合がより深まることを示しています。 規制されたソラナ先物がシュワブに登場

Coinpedia1時間前

SOL 跌破 90 USDT,24 小时跌幅 2.79%

Gate News報道によると、3月26日の市場データは、SOLが90 USDT水準を下抜けし、現在89.98 USDTで取引されており、24時間変動率は-2.79%です。

GateNews2時間前

パイプネットワークがSolanaCDNを発表:Solana向けの内蔵加速機能を備えた無料のオープンソース検証クライアント

サンフランシスコ、カリフォルニア州、2026年2月26日、Chainwire SolanaCDNは、Solanaネットワークのための公共財として提供される35,000以上のノードのグローバルメッシュを通じて、3.8倍高速なシャード伝播を実現します。 Pipe Networkは本日、無料でオープンソースのSolanaバリデータークライアントであるSolanaCDNの、より高速で効率的なデータ配信を可能にする機能を備えたローンチを発表しました。

CoinDesk3時間前

Solana財団は検証者委任プログラムの参加要件を更新し、5月1日に施行されます

BlockBeatsのニュースによると、3月26日、SolanaFloorの報道により、Solana財団は検証者委任プログラムの参加要件の更新を発表し、新規則は2026年5月1日に正式に施行される予定です。最新の要件では、検証者は公平な取引の順序付けルールを遵守し、取引の検閲を行ってはならず、さらにより厳格なブロック生成時間の規範を満たす必要があります。また、自律システム番号(ASN)やデータセンターの集中度に制限を設けることで、ネットワークインフラの中央集権化リスクを低減しています。

BlockBeatNews4時間前
コメント
0/400
コメントなし