安全研究人員披露，Crypto Copilot，一個Chrome擴展程序，一直在從試圖在Raydium上進行交換的用戶那裏悄悄提取SOL。該擴展程序並不是直接 draining 錢包，而是將一個隱藏的轉帳指令附加到合法交易上，直接將至少0.0013 SOL或0.05%的交易價值 siphoning 到攻擊者的錢包中。
隱藏轉帳如何悄然繞過錢包屏幕
該擴展於2024年6月18日在Chrome網上應用店上線，由開發者帳號“sjclark76”發布，旨在成爲緊跟X的交易者的完美伴侶，承諾通過與DexScreener集成以獲取定價、與Helius連接以獲取區塊鏈訪問以及與Phantom和Solflare等主流錢包的整合，實現直接從動態信息中進行即時交換。
當用戶發起交換時，擴展程序會在交易到達錢包之前靜默地修改該交易。
惡意代碼注入了一條額外的 SystemProgram.transfer 指令，將資金路由到一個硬編碼的接收地址。由於合法的交換和盜竊合並爲一個原子交易，錢包的確認屏幕僅顯示預期的交易詳情。額外的轉帳保持隱形，除非用戶有意識地展開並檢查每條指令，而這一步驟只有少數交易者會執行。
該擴展的原始碼被嚴重壓縮和隱藏，而其所謂的官方網站 cryptocopilot.app 仍然是一個沒有功能內容的 GoDaddy 停放域名。截至2025年11月27日，擴展 Crypto Copilot 仍然可以在 Chrome 網上應用店中找到，已知的安裝數量僅爲 12 和 15。
用戶在爲時已晚之前必須做的事情
該虹吸方案於2025年11月25日由安全公司Socket披露，經過對該擴展的全面逆向工程。根據研究員Kush Pandya的說法，轉帳會悄悄添加並轉發到個人錢包，而不是任何協議的錢庫，這意味着大多數受害者在簽署之前不會注意到，除非他們仔細審查每一條指令。
Socket已向Google提交了移除請求。這一事件發生在對Solana用戶的一系列類似攻擊之後，包括在2024年8月被標記的Bull Checker擴展和在2025年11月早些時候被標記的另一個高排名錢包，這些錢包使用類似的策略。
曾經安裝過加密貨幣副駕駛的用戶被建議立即刪除該擴展，遷移剩餘資金到一個新錢包，並使用 revoke.cash 等服務撤銷所有相關授權。
向前看，建議交易者和投資者在簽署之前手動審核每筆交易指令，特別是在使用第三方瀏覽器擴展與Solana協議互動時。
本文章最初發表爲《明目張膽的隱藏費用騙局：加密貨幣助手如何悄悄掏空Solana交易者》，刊登在加密貨幣最新動態——您可信賴的加密貨幣新聞、比特幣新聞和區塊鏈更新來源。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
Solana 採用飆升至 1.67 億，使用與價格出現背離
關鍵洞見
索拉納（Solana）觸及 1.67 億名持有者，顯示即使活躍地址下降，採用仍呈強勁成長，反映出「持有」與「使用」趨勢之間的落差正在擴大。
隨著 DeFi Development Corp 累積超過 222 萬枚 SOL，機構關注度上升，鞏固了在持續的市場波動與不確定性之下的長期信心，儘管如此長期
Crypto News Land10小時前
4 月 16 日，Bitcoin、Ethereum 與 Solana ETF 記錄正向淨流入
Gate 新聞訊息，根據 4 月 16 日的更新，Bitcoin ETF 在 1 天內錄得淨流入 +2,855 BTC (+$209.95M)，且在 7 天內錄得淨流入 +11,849 BTC (+$871.52M)。Ethereum ETF 顯示 1 天淨流入 +15,477 ETH (+$35.44M)，且在 7 天內錄得淨流入 +90,366 ETH (+$206.94M)。Solana ETF「
GateNews12小時前
Circle 在 Solana 鑄造 250 million USDC
Gate News 訊息，4 月 16 日 — 根據 Whale Alert，Circle 已在 Solana 區塊鏈上鑄造 250 million USDC。
GateNews13小時前
Bless 計劃在 9 小時內於 Solana 與 BSC 間轉移 300M $BLESS 、價值 3.83M 美元
Bless 計劃已在 Solana 和 BSC 之間轉移 300 million $BLESS 枚代幣，價值 3.83 million 美元。其中 200 million 已存入一家 CEX，截至目前已有 56.76 million 在 BSC 上售出，且仍有更多銷售持續進行。
GateNews15小時前
Solana 與 Ripple 的「XRP」貼文凸顯包裝 XRP 整合
Solana 最近一則提到「XRP」的貼文引發了 Ripple 的回覆，進而影響 XRP 的價格。這同時發生在 Hex Trust 與 LayerZero 在 Solana 上推出包裝 XRP（wrapped XRP）之際，吸引了大量流動性，凸顯加密領域中的合作正不斷演變。
GateNews15小時前
由 Solana 支撐的超級政治行動委員會（Super PAC）計畫 $8M 支持喬恩・哈斯特德（Jon Husted）參加俄亥俄州參議員選舉
The Sentinel Action Fund 由 Solana Foundation 支持，將投資 $8 百萬，以協助 Republican Senator Jon Husted 參加 Ohio Senate 選舉，對抗反對加密貨幣的 Sherrod Brown。Husted 以倡導支持加密貨幣的立法而聞名。
GateNews22小時前
