هل كل معاملة تقوم بها تدفع أموالًا للهاكر؟ كشف النقاب عن ملحق السحب الخفي داخل السلسلة Solana

【链文】لقد رأيت عملة على X، وضغطت على ملحق Chrome لشرائها مباشرة، وظهرت نافذة المحفظة للتأكيد، وتمت الصفقة - يبدو أن كل شيء يسير بسلاسة، أليس كذلك؟ لكنك قد لا تدرك أن كل صفقة تتحول بهدوء إلى محفظة هاكر.

حالة تم الكشف عنها مؤخرًا يمكن اعتبارها نموذجية: هناك إضافة كروم تسمى Crypto Copilot، تدعي أنها تمكنك من تداول رموز سلسلة Solana مباشرة من خط الزمن لـ X. يبدو أنها مريحة، لكن في الواقع هي مضخة مصممة بعناية.

أسلوبه خبيث - عندما يبدأ المستخدم عملية التبادل، يقوم الملحق باستدعاء DEX مثل Raydium لتنفيذ العملية، ولكن في نفس الوقت يضيف سراً أمرًا مخفيًا، يقوم بتحويل ما لا يقل عن 0.0013 من SOL( من حسابك، وهو حوالي 0.05% من قيمة الصفقة ). النقطة المهمة هي أن واجهة تأكيد المحفظة تعرض فقط ملخص المعاملة، ولن تكشف تفاصيل الأوامر المحددة، لذا تظن أنك فقط وقعت على عملية swap، بينما في الحقيقة قمت بتفويض عمليتين: تبادل العملات + تحويل إلى المهاجم.

هذه الطريقة أكثر خبثًا بكثير من سحب المحفظة مباشرة. غالبًا ما تكون البرمجيات الخبيثة التقليدية هجومًا لمرة واحدة، مما يسهل اكتشافها؛ بينما هذه الطريقة “تدفق الماء البطيء” تأخذ مبالغ صغيرة في كل مرة، مما يجعلها قابلة للتجاهل، لكنها تتراكم بمرور الوقت. وما هو أكثر سخرية، هو أن هذا الشيء قد خدع 15 شخصًا فقط منذ أن تم إطلاقه في يونيو الماضي، لكنه يكفي لإثبات مدى ثغرات الأمان في نظام ملحقات المتصفح.

لذا تذكر: أي أداة تتيح لك “التداول بنقرة واحدة”، من الأفضل أن تنظر مرتين قبل التوقيع على ما يتم تفويضه. الراحة والأمان، في بعض الأحيان، من الصعب حقًا تحقيقهما معًا.