Bitcoin Bandit in Chrome! 🛡️ Ihr Krypto-Wallet in Gefahr

von
Key Nuggets of Knowledge

  • Eine heimtückische Chrome-Erweiterung hat bei jedem Solana-Swap versteckte Gebühren erhoben und für einen hinterhältigen Schlingel abgeschöpft.
  • Dieses teuflische Plug-in, das sich als hilfreiche Abkürzung für X-Enthusiasten ausgibt, lauert seit Juni.
  • Chrome-Erweiterungen bieten leider viel Raum für Unfug, mit weitreichenden Berechtigungen und einer Vorliebe dafür, Dinge an unerfahrenen Benutzern vorbei zu schleichen. 👀

Die in Sussex ansässigen Experten von Socket stellten das Schema vornehm vor und gaben bekannt, dass die Erweiterung – der kühne Crypto Copilot – geschickt eine zusätzliche Gebühr pro Swap hinzufügt. Anstelle der brutaleren Methode, ganze Wallets mit einem einzigen Schlag auszulöschen (ein bekanntes Markenzeichen von Solana-Targeting-Malware), bevorzugt dieser Schurke den allmählichen, schlangenartigen Charme einer einfachen Schikane bei jeder Transaktion.

Die Kunst des virtuellen Taschendiebstahls

Eine sorgfältige Überprüfung des Codes durch Sir Sockets klügste Köpfe ergab, dass Crypto Copilot Swaps geschickt über Raydium, ein recht beliebtes digitales Solana-Handelszentrum, verwaltet. Bevor die Nutzer jedoch ihren kostbar vereinbarten Transfer abschließen, führt die Erweiterung heimlich eine Bonusanweisung ein und stiehlt dem digitalen Schurken einen kleinen Betrag – ein geschätztes Minimum von 0,0013 SOL oder einzelne 0,05 % des Handelswerts.

Es handelt sich um einen hinterhältig raffinierten Plan, bei dem die meisten Blaunasen nur einen flüchtigen Blick auf die hochtrabenden Zusammenfassungen im Wallet-Genehmigungsfenster werfen. Beide Übertragungen erfolgen im Rahmen derselben Transaktion und hinterlassen keine verräterischen Spuren dieses Wolfes im Schafspelz.

Eine verdeckte Operation seit Juni – bis jetzt glücklicherweise ignoriert

Crypto Copilot ist seit dem 18. Juni 2024 im Chrome Web Store verfügbar und verfügt laut der Storefront-Liste über bescheidene 15 lästerliche Anhänger. Aber wer die Zahl der ahnungslosen, betrogenen Seelen zählt, bleibt ein Rätsel, so dunkel wie Fort Knox um Mitternacht.

Der schlaue Angreifer preist sich selbst als Produktivitätsfanatiker an und bietet Solana-Swaps direkt über die sagenumwobene Benutzeroberfläche von X an. Diese schlaue Schublade bot zweifellos einen guten Vorwand, um dem Verdacht auszuweichen. Unsere Handgelenksklatscher bei Socket sagen, sie hätten bei Google eine Petition eingereicht, um das pestilenzielle Popup zu verbannen, aber leider war der Unhold zum Zeitpunkt des Berichts immer noch auf der Hut.

Ein regelmäßiger Fehler bei der Geldbeschaffung

Machen Sie sich bereit, liebe Anleger, denn dieser köstliche Diebstahl ist nur ein Teil einer sensationellen Produktion. Schädliche Chrome-Erweiterungen wähnen sich als Durchbruchstars in diesem Drama der Krypto-Kriminalität:

  • Erst neulich hat Socket eine weitere handlich heruntergeladene Wallet-Erweiterung vorgestellt, die ihre Tintenfässer tauchte und eine beträchtliche Menge an Benutzergeldern preisgab.
  • In der schwülen Flaute des Augusts waren Jupiters Nerven nervös, als dieser schlaue Kerl ein Chrome-Plug-in plünderte und dabei kurzerhand Geldbeutel klauete.
  • Im bezaubernden Monat Juni 2024 summte ein niedergeschlagener Händler aus China rund eine Million Dollar, nachdem solch eine hinterhältige Erweiterung sein Binance-Konto durch Ausleihen seiner Browser-Cookies gestohlen hatte.

Mancher kluge Kopf schüttelt bestürzt den Kopf und warnt davor, dass Chrome-Erweiterungen zu bevorzugten Zielen geworden sind – oft dank der unbekümmerten Akzeptanz illusorischer Erlaubnisanfragen durch gormlose Benutzer.

Die hier präsentierten Offenbarungen dienen lediglich dazu, Ihre intellektuelle Fantasie anzuregen und sollten nicht mit Weisheiten verwechselt werden, die Geld verdienen. Coindoo.com taucht weder in Empfehlungen ein, noch übernimmt es die Rolle des Ratgebers für Finanzadler. Stellen Sie immer Ihre eigene Inquisition zur Schau und konsultieren Sie einen weisen Finanzberater, bevor Sie Ihre Dublonen in den Investitionssumpf stecken.

Weiterlesen

2025-11-28 03:56