Solana(SOL) işlemlerini gizlice manipüle eden zararlı Chrome uzantısı ortaya çıktı

Solana(SOL) blokzincirinde yapılan kripto para işlemlerini gizlice manipüle eden bir *Chrome* uzantısı ortaya çıkarıldı. Siber güvenlik şirketi Socket’in 4’ünde (yerel saatle) yayımladığı rapora göre, ‘Crypto Copilot’ adlı uzantı, kullanıcıların haberi olmadan her takas işlemi sırasında küçük miktarda *Solana*’yı saldırganın cüzdan adresine aktarıyor. Uzantı, X (eski adıyla Twitter) üzerinden çalışan, kullanıcılara Solana token işlemleri yapma imkânı tanıyan yasal bir yardımcı araç gibi davranıyor.

*Crypto Copilot*, tipik cüzdan hırsızlığı yapan zararlı yazılımlardan farklı olarak, tüm bakiyeyi hedef almıyor. Socket’e göre uzantı her *swap* (takas) işleminde 0.0013 *SOL* ya da işlem değerinin %0.05’i kadar bir komisyonu, hangisi büyükse onu, otomatik olarak saldırganın adresine yönlendiriyor. Bu işlem, blokzincire görünmez bir "ikinci komut" olarak yerleştiriliyor. Kullanıcılar yalnızca bir işlem onayladıklarını düşündükleri için bu hareket genellikle fark edilmiyor.

Bu yazılım özellikle *Raydium* üzerinden yapılan işlemleri hedef alıyor. Kullanıcı takası onayladığında, uzantı sahne arkasında ikinci bir ‘transfer’ komutu ekliyor. Böylece kullanıcı ekranında yalnızca basit bir işlem görünürken, işlem zincirine saldırganın cüzdanına *Solana* gönderimi de dâhil edilmiş oluyor. İşlemin onay ekranında yalnızca özet bilgiler gösterildiğinden, birçok kullanıcı bu saldırıyı fark etmeden sıradan bir işlem gerçekleştirdiğini sanıyor.

Socket bu gizli istismarla ilgili olarak, “Kullanıcı yalnızca bir işlem imzası attığını düşünse de, blokzincir düzeyinde iki ayrı komut arka arkaya çalışıyor. Böylece saldırgan sistematik şekilde ücret çalmayı sürdürüyor” açıklamasında bulundu.

Bu olay, zararlı *Chrome* uzantılarının ne kadar sofistike hale geldiğini gösteriyor. Artık sadece klasik *hack* veya *phishing* yöntemleri değil, doğrudan *merkeziyetsiz işlem* davranışlarını hedef alan istismarlara da evrildikleri görülüyor.

Yorum: *Bu tarz zararlı yazılımlar, merkeziyetsiz ticaretin doğasına güvensizlik aşılayabileceği için kullanıcıların işlem imzası öncesinde detayları dikkatle kontrol etmesi kritik önem taşıyor.*