PANews, le 28 novembre, rapporte que selon Cointelegraph, la société de cybersécurité Socket a révélé dans un rapport publié mardi qu'une extension malveillante pour le navigateur Google Chrome nommée Crypto Copilot permet aux utilisateurs de trader sur la blockchain Solana via des publications sur le réseau social X, tout en prélevant discrètement des frais de chaque échange, qui sont transférés dans le portefeuille du créateur. Cette extension utilise la DEX Raydium pour effectuer des opérations d'échange pour les utilisateurs, tout en ajoutant une instruction de transfert cachée qui déplace des jetons Solana du compte de l'utilisateur vers le compte de l'attaquant. Contrairement aux malwares typiques qui tentent de voler le solde total du portefeuille, cette extension prélève au moins 0.0013 jeton Solana (environ 0.05% du montant de la transaction) à chaque opération. L'interface utilisateur affiche uniquement les détails de l'échange, tandis que l'interface de confirmation du portefeuille résume uniquement la transaction sans afficher les instructions spécifiques, ce qui entraîne le fait que les utilisateurs, pensant qu'ils ne signent qu'une seule opération d'échange, autorisent en réalité deux opérations : l'échange et le transfert de fonds. Bien que cette extension n'ait accumulé que 15 utilisateurs depuis son lancement le 18 juin 2024, elle met en lumière les vulnérabilités de sécurité présentes dans l'écosystème des extensions de navigateur.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Déploiement de signatures de sécurité quantique sur le réseau de test Solana, la vitesse de traitement du réseau baisse d’environ 90 %
Le projet Eleven et la Solana Foundation déploient des signatures à sécurité quantique sur le réseau de test ; les premiers résultats indiquent que leur taille est supérieure de 20 à 40 fois à celle des signatures existantes, ce qui entraîne une baisse de 90 % de la vitesse des transactions. La conception des clés publiques de Solana le rend exposé à un risque d’attaques quantiques plus élevé, dépassant Bitcoin et Ethereum. Bien que ces derniers cherchent des solutions de sécurité, Solana est déjà en tête dans les expériences de sécurité quantique.
GateNewsIl y a 1h
3 altcoins prometteurs à acheter avant la montée en puissance — SOL, DOGE et BCH
Solana stimule la croissance grâce à une vitesse élevée, à une évolutivité importante et à un écosystème de développeurs en pleine expansion.
Dogecoin bénéficie d’un fort soutien communautaire, d’une reconnaissance de marque et d’une utilisation quotidienne pour les paiements.
Bitcoin Cash permet des transactions rapides et à faible coût, avec une utilité de paiement dans le monde réel et un solide utilité pour les paiements dans le monde réel et une forte
CryptoNewsLandIl y a 6h
Circle frappe plus de 10 Md $ en USDC sur Solana en un mois
Circle a considérablement augmenté la frappe de USD Coin (USDC) sur Solana, totalisant plus de 10,25 milliards $ récemment. Cette hausse indique une demande forte liée au trading de crypto et à la croissance de la DeFi, plaçant Solana comme un acteur clé pour l’activité des stablecoins.
CoinfomaniaIl y a 7h
La Fondation Solana lance les compétences d’agent, permettant aux agents IA d’interagir avec la blockchain
La Fondation Solana a lancé le 4 avril Solana Agent Skills, offrant aux outils d’IA des modules de fonctionnalités préconstruits afin de simplifier l’interaction avec la blockchain Solana. Les modules de compétences officiels incluent notamment la gestion des erreurs et des contrôles de sécurité, tandis que les compétences de la communauté dépassent 60 et couvrent des domaines tels que la DeFi et les paiements.
GateNewsIl y a 10h
Circle détruit 250 M USDC sur Solana, le total mensuel atteint 10,25 Md
Message d’actualité de Gate News : Circle a détruit 250 millions de USDC supplémentaires il y a quatre heures. Au cours du mois écoulé, Circle a détruit au total 10,25 milliards de USDC sur Solana. D’après le rapport antérieur de Lookonchain du 3 avril 2026, Circle détruit 750 millions de USDC par jour au cours des quatre derniers jours, tot
GateNewsIl y a 14h
