Edgen Crypto·Nov 27 2025, 14:23Crypto Copilotと名付けられた悪意のあるGoogle Chrome拡張機能が、Raydium分散型取引所で実行されるトランザクションに隠された送金を注入することで、Solanaユーザーから密かに資金を盗んでいます。サイバーセキュリティ企業Socketによって発見されたこの拡張機能は、スワップ中に資産の少量を横領することでユーザーセキュリティを損なっています。
Crypto Copilotとして宣伝されている悪意のあるGoogle Chrome拡張機能が、Solanaエコシステム参加者を標的とした巧妙な窃盗キャンペーンの発生源として特定されました。この拡張機能は、ソーシャルメディアフィードからの即時取引を促進すると主張していますが、実際には、Raydium分散型取引所でのユーザー主導のスワップに、追加の送金指示を秘密裏に注入します。この不正な行為により、取引価値の一部が攻撃者によって制御されるウォレットに吸い上げられます。このスキームは、サイバーセキュリティ企業Socketの脅威調査チームによって発見され、DeFi活動のためにブラウザベースのツールを利用するトレーダーにとって重大なセキュリティリスクを浮き彫りにしています。
2024年6月18日にChromeウェブストアに公開されたCrypto Copilot拡張機能は、ユーザーの承認時にオンチェーントランザクションを操作することで機能します。ユーザーはRaydiumでスワップを実行するための標準インターフェースを見ますが、拡張機能の基礎となるコードはトランザクションデータを変更します。具体的には、ユーザーの資産の一部をハードコードされた攻撃者のアドレスに転送する追加の指示を付加します。
トランザクションあたりの金銭的影響は微妙に設計されており、最低0.0013 SOLまたは取引総額の**0.05%**のいずれか大きい方となります。この「低速かつ少量」のアプローチは、ユーザーによる即時検出を回避することを意図しています。この攻撃ベクトルは、ユーザーの秘密鍵を直接危険にさらす必要がないため、特に欺瞞的です。むしろ、ブラウザ拡張機能に付与された権限を利用して、処理するトランザクションを改ざんします。
この事件は、Solanaエコシステムおよびより広範なDeFi空間に否定的な影響を及ぼします。これは、基盤となるブロックチェーンプロトコル自体ではなく、エコシステムのユーザー向けレイヤーを形成するサードパーティアプリケーションに対するユーザーの信頼を損なうものです。Raydiumのような分散型取引所は、トレーダーがプラットフォームとやり取りするために使用するツールに対してより警戒するようになるため、ユーザーの信頼が低下する可能性があります。
この発見により、ユーザーはブラウザ拡張機能に付与された権限を綿密に精査し、トランザクションを実行するために専用の安全な環境を使用するなど、より厳格なセキュリティ対策を採用するようになる可能性があります。市場にとって、これはトランザクションのセキュリティがブロックチェーンを超え、ウォレット、インターフェース、サードパーティソフトウェアを含む多層的な問題であることを思い出させるものです。これらの脆弱性に対処できない場合、DeFiプロトコルに関与することへの認識されたリスクを高め、主流の採用を阻害する可能性があります。
このセキュリティ侵害は、Socketの脅威調査チームによって最初に特定され、詳細が報告されました。彼らの調査結果によると、この拡張機能はSolanaトレーダーを標的にするように明確に設計されていました。
「インターフェースの裏側で、この拡張機能はすべてのSolanaスワップに追加の送金を注入し、最低0.0013 SOLまたは取引額の0.05%をハードコードされた攻撃者管理のウォレットに吸い上げています」と、Socketの研究者による報告書は述べています。
彼らの分析は、この拡張機能が、ユーザーがそのような取引ツールに抱く信頼を悪用することで、Solana上の人気のある自動マーケットメーカー（AMM）であるRaydiumでのスワップトランザクションを正常に操作したことを確認しました。
この攻撃は、コアインフラストラクチャではなくユーザー向けアプリケーションを標的とするWeb3におけるセキュリティ脅威の増大する種類を象徴しています。大規模なプロトコルエクスプロイトとは異なり、これらの攻撃は「トランザクションポイズニング」とも呼ばれる欺瞞的な手段を通じて個々のユーザーを危険にさらすことに焦点を当てています。ブラウザ拡張機能をベクトルとして使用することは一般的な戦略です。なぜなら、それらは機能するために広範な権限を必要とすることが多く、悪意のあるコードの潜在的なゲートウェイを作成するからです。このイベントは、ブラウザベースの暗号資産管理ツールに関連するリスクに関する包括的なセキュリティ監査とユーザー教育の重要性を強調しています。これは、分散型システムのすべてのコンポーネント、ユーザーインターフェースからスマートコントラクトまでが潜在的な障害点であるという原則を再確認させます。