PANews, le 28 novembre, rapporte que selon Cointelegraph, la société de cybersécurité Socket a révélé dans un rapport publié mardi qu'une extension malveillante pour le navigateur Google Chrome nommée Crypto Copilot permet aux utilisateurs de trader sur la blockchain Solana via des publications sur le réseau social X, tout en prélevant discrètement des frais de chaque échange, qui sont transférés dans le portefeuille du créateur. Cette extension utilise la DEX Raydium pour effectuer des opérations d'échange pour les utilisateurs, tout en ajoutant une instruction de transfert cachée qui déplace des jetons Solana du compte de l'utilisateur vers le compte de l'attaquant. Contrairement aux malwares typiques qui tentent de voler le solde total du portefeuille, cette extension prélève au moins 0.0013 jeton Solana (environ 0.05% du montant de la transaction) à chaque opération. L'interface utilisateur affiche uniquement les détails de l'échange, tandis que l'interface de confirmation du portefeuille résume uniquement la transaction sans afficher les instructions spécifiques, ce qui entraîne le fait que les utilisateurs, pensant qu'ils ne signent qu'une seule opération d'échange, autorisent en réalité deux opérations : l'échange et le transfert de fonds. Bien que cette extension n'ait accumulé que 15 utilisateurs depuis son lancement le 18 juin 2024, elle met en lumière les vulnérabilités de sécurité présentes dans l'écosystème des extensions de navigateur.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Les tests Solana de signatures résistantes aux attaques quantiques, mais avec une forte pénalité de vitesse
Solana collabore avec Project Eleven pour développer des signatures résistantes aux attaques quantiques, tout en étant confrontée à des défis liés à des tailles de signature plus importantes et à une réduction de 90 % de la vitesse du réseau. Cela soulève des inquiétudes quant à l’équilibre entre la sécurité future et les performances ainsi que la capacité d’évolutivité actuelles.
CryptoNewsFlashIl y a 13h
La Fondation Solana lance Agent Skills pour faire entrer les agents IA en chaîne
La Solana Foundation a introduit les Solana Agent Skills, une boîte à outils permettant d’intégrer des capacités on-chain préconçues dans des outils d’IA, afin d’accélérer le développement d’agents IA capables d’exécuter efficacement des actions sur la blockchain. Cela simplifie le travail des développeurs et positionne Solana favorablement à l’intersection en évolution entre la crypto et l’IA.
CryptoNewsFlashIl y a 14h
Les gains de récupération de Solana suivent un rythme soutenu, tandis que les données sur les dérivés montrent des avis partagés
Points clés
Solana enregistre quatre jours consécutifs de hausse pendant que les taux de financement augmentent, signalant un intérêt de détail plus marqué, tandis que la conviction globale du marché reste partagée entre les participants.
La baisse de l’intérêt ouvert sur les contrats à terme, parallèlement à la hausse des taux de financement, met en évidence une exposition réduite des traders,
CryptoNewsLandIl y a 15h
Solana regarde $90 car l’élan des volumes alimente un rallye à court terme
Points clés :
Le prix de Solana s’est redressé après des creux récents proches de $80 , alors que le volume des échanges a bondi fortement, signalant un nouvel intérêt et une dynamique de marché à court terme plus solide.
Une croix dorée sur des périodes plus courtes a renforcé l’attitude haussière, avec des indicateurs techniques suggérant une poursuite
CryptoNewsLandIl y a 15h
