นักเทรด Solana ถูกส่วนขยายเบราว์เซอร์ลับที่ดูดค่าธรรมเนียมการสลับ

ส่วนขยายเบราว์เซอร์ที่เงียบสงบถูกระบุชื่อว่า ‘Crypto Copilot’ ถูกค้นพบว่าแอบดูดค่าธรรมเนียมการทำธุรกรรมจากการแลกเปลี่ยน Solana ของผู้ใช้มานานหลายเดือนก่อนที่บริษัทด้านความมั่นคงปลอดภัยไซเบอร์ Socket จะระบุได้ ส่วนขยายนี้ ซึ่งมีให้ใช้งานใน Chrome Web Store ตั้งแต่เดือนมิถุนายน 2025 แสดงตนเป็นผู้ช่วยในการซื้อขายสำหรับผู้ใช้ Raydium แต่ได้ดำเนินการสั่งโอนแบบซ่อนเร้นควบคู่ไปกับการทำธุรกรรมการแลกเปลี่ยนที่ถูกต้องตามปกติ

เมื่อทำการติดตั้ง ‘Crypto Copilot’ ได้ฉีดคำสั่งเพิ่มเติมลงไปในชุดการแลกเปลี่ยน DEX แต่ละรายการ เปลี่ยนเส้นทางเป็น 0.0013 SOL หรือ 0.05% ของจำนวนการแลกเปลี่ยนไปยังกระเป๋าเงินที่ควบคุมโดยผู้โจมตี ด้วยการใช้การดำเนินการทำธุรกรรมแบบอะตอมใน Solana ส่วนขยายนี้จึงข้ามการเตือนของอินเทอร์เฟซกระเป๋า ทำให้ผู้ใช้ที่ไม่สงสัยอนุมัติการโอนทั้งที่ตั้งใจและการโอนที่เป็นอันตรายพร้อมกัน

การวิเคราะห์บนเครือข่ายบล็อกเชนเผยว่ามีผู้เผชิญเหตุไม่มากนักจนถึงตอนนี้ มีการสูญเสียสะสมเล็กน้อย อย่างไรก็ตาม ช่องโหว่นี้มีสเกลแบบเชิงเส้นตามปริมาณการทำธุรกรรม ซึ่งมีศักยภาพดูดเงินจำนวนมากจากผู้ค้าขายที่มีปริมาณสูง ตัวอย่างเช่น การแลกเปลี่ยน 100 SOL จะเปลี่ยนเส้นทาง 0.05 SOL ซึ่งเทียบเท่าประมาณ 10 ดอลลาร์สหรัฐ ตามอัตราแลกเปลี่ยนในขณะนั้น ต่อธุรกรรมหนึ่งรายการ

ผู้เชี่ยวชาญด้านความปลอดภัยระบุว่าโครงสร้างพื้นฐานด้านหลังของส่วนขยายนี้ขาดความพร้อมในการใช้งาน ด้านโดเมนหลัก cryptocopilot.app ถูกจอดไว้บนบริการโฮสติ้งทั่วไป ในขณะที่จุดปลายของแดชบอร์ดมีข้อผิดพลาดทางพิมพ์ ทำให้หน้าเพจว่างเปล่า การละเลยเช่นนี้ชี้ให้เห็นว่าการโจมตีมีต้นทางมาจากผู้โจมตีที่มีฝีมือไม่มากนักหรือเป็นงานฟรีแลนซ์ มากกว่าการรณรงค์ที่สอดคล้องกับรัฐที่มีความซับซ้อน

ขั้นตอนของ Chrome Web Store อนุญาตให้ส่วนขยายนี้ยังทำงานได้แม้จะมีระบบตรวจสอบอัตโนมัติ Socket ได้ยื่นคำขอถอนการใช้งานอย่างเป็นทางการ แต่ในขณะรายงาน การลบยังอยู่ระหว่างกระบวนการ แนะนำให้ผู้ใช้งานตรวจสอบส่วนขยายที่ติดตั้งอยู่ เพิกถอนสิทธิ์การลงนาม และย้ายทรัพย์สินไปยังกระเป๋าเงินใหม่หากเคยใช้งานเครื่องมือที่ถูกบุกรุก

แพลตฟอร์มการแลกเปลี่ยนสกุลเงินคริปโตและผู้ให้บริการกระเป๋าเงินได้รับการกระตุ้นให้ติดตั้งมาตรการ whitelist ส่วนขยาย คานวัดการอนุมัติหลายลายเซ็น และการถอดรหัสธุรกรรมแบบเรียลไทม์เพื่อระบุตำแหน่งคำสั่งที่ถูกแนบมา ผู้มีส่วนได้ส่วนเสียในอุตสาหกรรมกำลังประเมินแนวคิดเชิงเหตุผลขั้นสูงเพื่อระบุธุรกรรมผสมที่เบี่ยงเบนจากรูปแบบการสลับที่ปกติ

ที่น่าสนใจคือเหตุการณ์นี้สะท้อนถึงความเสี่ยงที่กว้างขึ้นที่ซ่อนอยู่ในการให้สิทธิ์ลงนามแก่ส่วนขยายเบราว์เซอร์ เนื่องจากรหัสปิดที่อาจซ่อนตรรกะที่เป็นอันตรายได้ นักวิเคราะห์และชุมชนได้เสนอการตรวจสอบโดยชุมชน เครื่องมือโอเพนซอร์ส และโปรโตคอลการลงนามแบบกระจายศูนย์เป็นกลยุทธ์ลดความเสี่ยงเพื่อปกป้องกระแสสินทรัพย์บนเครือข่าย

เมื่อกิจกรรม DeFi เพิ่มขึ้น การโจมตีนี้ชี้ให้เห็นความจำเป็นในมาตรฐานความปลอดภัยที่เข้มงวดในชั้นส่วนติดต่อผู้ใช้ นักพัฒนาและผู้ดูแลต้องร่วมมือกันเพื่อสมดุลคุณสมบัติความสะดวกสบายกับการตรวจสอบความปลอดภัยที่เข้มแข็ง เพื่อให้การอนุมัติของผู้ใช้สะท้อนคำสั่งบนเครือข่ายที่แยกกันอย่างถูกต้อง หากไม่มีมาตรการดังกล่าว การดูดค่าธรรมเนียม หรือการเปลี่ยนเส้นทางเงินทุนในรูปแบบคล้ายคลึงกันอาจแพร่หลายไปยังแพลตฟอร์มต่างๆ

นักวิจัยยังคงติดตามกระเป๋าเงินของผู้โจมตีเพื่อหาธุรกรรมเพิ่มเติมและประสานงานกับหน่วยงานบังคับใช้กฎหมายเพื่อติดตามทรัพย์สินที่ถูกขโมย ชุมชน Solana ผู้ดำเนินการแลกเปลี่ยน และบริษัทความปลอดภัยไซเบอร์กำลังร่วมมือกันแบ่งปันข้อมูลภัยคุกคามและเสริมสร้างแนวปฏิบัติที่ดีที่สุดสำหรับการใช้งานเบราว์เซอร์อย่างปลอดภัยในสภาพแวดล้อมการซื้อขายแบบกระจายศูนย์