Tiện ích giao dịch 'một cú nhấp chuột' hóa ra là cái bẫy to đùng mang tên Crypto Copilot

[Trương Cẩm Tú]

Các nhà nghiên cứu bảo mật tại Socket đã phát hiện một tiện ích mở rộng Chrome lừa đảo có tên Crypto Copilot, được ngụy trang như công cụ giao dịch Solana hợp pháp nhưng bí mật rút SOL khỏi giao dịch hoán đổi của người dùng. Tiện ích này được phát hành ngày 18/6/2024, chèn các lệnh chuyển tiền ẩn để trích phí không công khai trong mọi giao dịch mà người dùng thực hiện. Tiện ích mở rộng Chrome độc hại bí mật thêm phí SOL ẩn vào giao dịch hoán đổi Solana Crypto Copilot được quảng bá trên Chrome...

Đọc bài gốc tại đây