Uma extensão maliciosa do Google Chrome chamada 'Crypto Copilot' foi descoberta roubando fundos Solana ao anexar instruções de transferência ocultas durante as transações. A empresa de cibersegurança Socket revelou que a extensão, que permite negociações na blockchain Solana via feeds de redes sociais, extrai secretamente uma taxa de cada transação e a transfere para a carteira do criador. A extensão usa a exchange descentralizada Raydium para realizar negociações, adicionando uma transferência oculta de pelo menos 0,0013 moedas Solana por transação. Essa prática enganosa induz os usuários a autorizarem tanto uma troca quanto uma transferência de fundos sem seu conhecimento. Apesar de ter apenas 15 usuários desde seu lançamento em junho de 2024, a extensão destaca riscos significativos de segurança dentro do ecossistema de extensões de navegador.