Foto: T. Schneider / Shutterstock.com
Als je weleens handelt in solana, is er een kans dat je het slachtoffer bent geworden van een slimme vorm van oplichting. Een Google Chrome browser extensie die zich voordeed als handig hulpmiddel, heeft stiekem namelijk meegepikt van solana-transacties.
Blijf eenvoudig op de hoogte – Lees mee in onze gratis WhatsApp-groep.
Crypto Copilot pikt mee bij Solana transacties
Sinds juni dit jaar is er een Chrome extensie actief die stilletjes jouw solana transacties afsnoept. Het gaat om Crypto Copilot, een extensie die zich voordoet als handig hulpmiddel bij cryptohandel op de populaire cryptobeurs Raydium op het netwerk Solana.
Het cybersecuritybedrijf Socket heeft de oplichting ontdekt. Het onderzoeksteam maakt bekend dan Crypto Copilot telkens minimaal 0,05 procent of 0,0013 solana van een transactie steelt.
Zo gaat de Chrome extensie te werk
Bij elke transactie waarbij een handelaar solana wisselt, voegt Crypto Copilot iets toe. Eerst verschijnt het normale scherm van de beurs Raydium met instructies, vervolgens is er nog een tweede instructie op de achtergrond.
De tweede instructie zorgt ervoor dat er minimaal 0,0013 of 0,05 procent van de transactie wordt verstuurd naar een externe cryptowallet, een adres waar crypto op bewaard wordt. Deze begint met Bjeida en eindigt op oxQff7 en is waarschijnlijk van de oplichter.
Hoewel het om minimale bedragen lijkt te gaan, gaat het in totaal om veel geld. Een transactie van 100 solana levert Crypto Copilot bijvoorbeeld 0,05 solana op, wat met de huidige koers ruim 6 euro waard is. Er worden uitgevoerd, kan dit bedrag snel oplopen.
Raydium is bovendien een populaire cryptobeurs. Volgens gegevens van DefiLlama is het volume van de afgelopen 30 dagen alleen al 14,33 miljard euro.
Crypto Copilot blijft actief
Hoewel het cybersecuritybedrijf de kwestie aankaart, is lang nog niet iedereen op de hoogte van de criminele activiteiten van Crypto Copilot. De reden waarom gebruikers het zelf niet doorhebben, is omdat gebruikers enkel de samenvatting te zien krijgen, waarin de individuele instructies niet te zien zijn.
Beide instructies worden automatisch uitgevoerd. Daarbij geeft Socket aan dat de oplichter de extra transactiekosten verborgen heeft in ingewikkelde codes.
Vooralsnog is de extensie nog niet van Chrome verwijderd, al heeft Socket hier wel een aanvraag voor ingediend bij het beveiligingsteam van de Chrome Web Store van Google.
Tip van de redactie: OKX maakt alle Nederlanders vandaag PEPE-miljonair
Heb jij nog geen OKX-account? Dan is vandaag je geluksdag! De populaire cryptobeurs geeft alle Nederlanders & Belgen vandaag 1.000.000 PEPE – gratis.
Eerder leidde dezelfde actie ertoe dat duizenden klanten zichzelf “PEPE-miljonair” mochten noemen.
Lees meer over de actie op de officiële OKX-registratiepagina
👉 Doe mee & pak 1.000.000 PEPE
–
💬Tip van de redactie: Volg de podcast ‘De Cryptotafel’ op Spotify voor het belangrijkste cryptonieuws, scherpe analyses en gesprekken met experts uit de markt. Zo blijf je eenvoudig op de hoogte van wat er écht toe doet in de wereld van crypto en economie – zonder ruis of overbodige informatie.
