{"id":1362,"date":"2025-11-27T23:39:03","date_gmt":"2025-11-27T23:39:03","guid":{"rendered":"https:\/\/365crypto.org\/de\/2025\/11\/27\/chrome-erweiterung-stiehlt-heimlich-solana-trades\/"},"modified":"2025-11-27T23:39:03","modified_gmt":"2025-11-27T23:39:03","slug":"chrome-erweiterung-stiehlt-heimlich-solana-trades","status":"publish","type":"post","link":"https:\/\/365crypto.org\/de\/2025\/11\/27\/chrome-erweiterung-stiehlt-heimlich-solana-trades\/","title":{"rendered":"Chrome-Erweiterung stiehlt heimlich Solana-Trades"},"content":{"rendered":"<p>Eine b\u00f6sartige Chrome-Erweiterung, Crypto Copilot, erm\u00f6glicht Solana-Trades \u00fcber X (Twitter) und stiehlt heimlich einen Teil jedes Swaps.<\/p>\n<p>Das Cybersicherheitsunternehmen Socket fand heraus, dass Crypto Copilot einen versteckten Transfer zu jedem Swap hinzuf\u00fcgt. Statt Wallets zu leeren, stiehlt es 0,0013 SOL oder 0,05 % pro Swap.<\/p>\n<p>Sie verwendet Raydium f\u00fcr Trades, f\u00fcgt aber heimlich eine Anweisung hinzu, die SOL an den Angreifer sendet. Nutzer sehen nur den Swap, Wallet-Best\u00e4tigungen zeigen die zus\u00e4tzlichen Anweisungen nicht.<\/p>\n<p>\u201eNutzer signieren einen scheinbar einzelnen Swap, aber beide Anweisungen werden atomar on-chain ausgef\u00fchrt\u201c, erkl\u00e4rt Socket.<\/p>\n<p>Die Erweiterung ist seit dem 18. Juni 2024 online, mit etwa 15 Nutzern. Sie bewirbt sich als praktisches Tool f\u00fcr sofortige Solana-Swaps auf Twitter, siphont aber still Gelder.<\/p>\n<p>B\u00f6sartige Chrome-Erweiterungen f\u00fcr Krypto nehmen zu. Anfang des Monats warnte Socket vor einer weiteren Wallet-Erweiterung. Im August fand Jupiter ein Plugin, das Solana-Wallets leert. Im Juni 2024 verlor ein chinesischer Trader 1 Million US-Dollar durch ein Plugin, das Browser-Cookies stahl und Binance-Zugang erlangte.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Eine b\u00f6sartige Chrome-Erweiterung, Crypto Copilot, erm\u00f6glicht Solana-Trades \u00fcber X (Twitter) und stiehlt heimlich einen Teil jedes Swaps. Das Cybersicherheitsunternehmen Socket&#8230;&#8230;<\/p>\n","protected":false},"author":1,"featured_media":1361,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[479,1350,436,1361,212],"class_list":["post-1362","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nachricht","tag-betrug","tag-chrome","tag-crypto","tag-extension","tag-solana"],"jetpack_featured_media_url":"https:\/\/365crypto.org\/de\/wp-content\/uploads\/sites\/21\/2025\/11\/solmalware.webp","_links":{"self":[{"href":"https:\/\/365crypto.org\/de\/wp-json\/wp\/v2\/posts\/1362","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/365crypto.org\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/365crypto.org\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/365crypto.org\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/365crypto.org\/de\/wp-json\/wp\/v2\/comments?post=1362"}],"version-history":[{"count":0,"href":"https:\/\/365crypto.org\/de\/wp-json\/wp\/v2\/posts\/1362\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/365crypto.org\/de\/wp-json\/wp\/v2\/media\/1361"}],"wp:attachment":[{"href":"https:\/\/365crypto.org\/de\/wp-json\/wp\/v2\/media?parent=1362"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/365crypto.org\/de\/wp-json\/wp\/v2\/categories?post=1362"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/365crypto.org\/de\/wp-json\/wp\/v2\/tags?post=1362"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}