गुप्त ब्राउज़र एक्सटेंशन द्वारा स्वैप फीस चुराने के लिए Solana व्यापारियों को निशाना बनाया गया

एक चुपके ब्राउज़र एक्सटेंशन जिसे ‘Crypto Copilot’ कहा गया है, महीनों तक उपयोगकर्ताओं के Solana स्वैप से लेनदेन शुल्क चुराने के लिए पहचाना गया था, जिसे साइबर सुरक्षा कंपनी Socket ने पहचान लिया। यह एक्सटेंशन, जो जून 2025 से Chrome Web Store पर उपलब्ध है, Raydium उपयोगकर्ताओं के लिए एक ट्रेडिंग सहायक के रूप में प्रस्तुत हुआ पर उसने वैध स्वैप लेनदेन के साथ-साथ छुपे हुए ट्रांसफर निर्देश निष्पादित किए。

स्थापना के समय, ‘Crypto Copilot’ ने हर DEX स्वैप बंडल में एक अतिरिक्त निर्देश डाल दिया, जिससे स्वैप राशि का 0.0013 SOL या 0.05% किसी आक्रमणकारी‑नियंत्रित वॉलेट की ओर मोड़ दिया गया। Solana में परमाणु लेनदेन निष्पादन का लाभ उठाकर, एक्सटेंशन ने वॉलेट इंटरफेस चेतावनियाँ को बायपास कर दिया, जिससे अनजाने में उपयोगकर्ता उद्देश्यित और दुर्भावनापूर्ण दोनों ट्रांसफर एक साथ मंजूर कर देते थे。

ऑन‑चेन विश्लेषण से अब तक कुछ ही पीड़ितों का पता चला है, कुल नुकसान न्यूनतम रहा है। हालांकि, शोषण व्यापार मात्रा के साथ रैखिक रूप से बढ़ता है, जिससे उच्च-वॉल्यूम ट्रेडर्स से बड़े पैमाने पर धन निकल सकता है। उदाहरण के लिए, 100 SOL स्वैप हर ट्रांजैक्शन में 0.05 SOL को पुनः मार्गित कर देगा, जो मौजूदा विनिमय दरों पर लगभग $10 के बराबर है。

सुरक्षा विशेषज्ञों ने नोट किया कि एक्सटेंशन की बैकएंड इन्फ्रास्ट्रक्चर परिचालन रूप से परिपक्व नहीं था। मुख्य डोमेन cryptocopilot.app एक सामान्य होस्टिंग सेवा पर पार्क किया गया था, जबकि डैशबॉर्ड एंडपॉइंट में टाइपोग्राफिकल त्रुटियाँ थीं, जिससे खाली पन्ने लौट रहे थे। ऐसी चूकें संकेत करती हैं कि शोषण एक शौकिया खतरा-कर्ता से उत्पन्न हुआ था या एक फ्रीलांस प्रयास से, न कि किसी उन्नत राज्य-समर्थ अभियान से。

Chrome Web Store की प्रक्रियाओं ने स्वचालित समीक्षा तंत्र के बावजूद एक्सटेंशन को लाइव रहने दिया। Socket ने औपचारिक हटाने का अनुरोध दायर किया, लेकिन रिपोर्टिंग के समय हटाने की प्रक्रिया लंबित थी। उपयोगकर्ताओं को स्थापित एक्सटेंशनों की जाँच करने, हस्ताक्षर अधिकार वापस लेने, और यदि उन्होंने क्षतिग्रस्त टूल के साथ जुड़ाव किया हो तो अपने निधि को नए वॉलेट में स्थानांतरित करने की सलाह दी जाती है。

क्रिप्टो एक्सचेंज प्लेटफॉर्म और वॉलेट प्रदाताओं से एक्सटेंशन व्हाइटलिस्टिंग नियंत्रण, बहु‑हस्ताक्षर अनुमोदन वर्कफ्लोज़, और वास्तविक‑समय ट्रांजैक्शन डिकोडिंग लागू करने के लिए कहा गया है ताकि जोड़े गए निर्देशों का पता चल सके। उद्योग के हितधारक सामान्य स्वैप पैटर्न से विचलित संयुक्त ट्रांजैक्शन को पहचानने के लिए उन्नत ह्यूरेस्टिक्स का मूल्यांकन कर रहे हैं。

विशेष रूप से, इस घटना से ब्राउज़र एक्सटेंशनों को साइनिंग अधिकार प्रदान करने में निहित व्यापक जोखिम सामने आते हैं, क्योंकि क्लोज़-सोर्स कोड दुर्भावनापूर्ण तर्क को छिपा सकता है। समुदाय-आधारित ऑडिट, ओपन-सोर्स टूलिंग और विकेंद्रीकृत साइनिंग प्रोटोकॉल को ऑन-चेन परिसंपत्ति प्रवाह की सुरक्षा के उपाय के रूप में प्रस्तावित किया गया है。

जैसे-जैसे DeFi गतिविधियाँ बढ़ती हैं, यह हमला उपयोगकर्ता इंटरफेस स्तर पर सख्त सुरक्षा मानकों की आवश्यकता को उजागर करता है। डेवलपर्स और संरक्षक मिलकर सुविधाजनक फीचर्स को मजबूत सुरक्षा जाँचों के साथ संतुलित करें, ताकि उपयोगकर्ता अनुमोदन स्पष्ट रूप से विशिष्ट ऑन-चेन निर्देशों को प्रतिबिंबित करें। ऐसे उपायों के बिना, समान शुल्क-चोरी या फंड रिडायरेक्शन जैसे शोषण प्लेटफॉर्म पर व्यापक हो सकते हैं।

अनुसंधानकर्ता आगे भी हमलावर वॉलेट पर और लेनदेन की निगरानी करते रहे हैं और चुराए गए फंडों को ट्रेस करने के लिए कानून प्रवर्तन एजेंसियों के साथ समन्वय करते रहते हैं। Solana समुदाय, एक्सचेंज संचालक, और साइबर सुरक्षा फर्में मिलकर खतरे की खुफिया जानकारी साझा करने और विकेंद्रीकृत ट्रेडिंग पर्यावरण में सुरक्षित ब्राउज़र इंटरैक्शन के लिए सर्वोत्तम प्रथाओं को मजबूत करने के लिए एक साथ काम कर रहे हैं।