サイバーセキュリティ企業Socketは、「Crypto Copilot」と呼ばれる悪質なChrome拡張機能を発見しました。この拡張機能は、ユーザーのSolana取引から密かに資金を盗みます。この拡張機能は、ユーザーがXソーシャルメディアプラットフォームから直接Solanaを取引できるようにしますが、各取引に追加の指示を挿入することで、少なくとも0.0013SOL（取引額の0.05%）を盗み出します。ウォレットを空にする一般的なマルウェアとは異なり、Crypto CopilotはRaydium分散型取引所を利用して取引を実行し、SOLを攻撃者のウォレットに送金するための2つ目の指示を追加します。ユーザーインターフェースには取引の概要のみが表示され、個別の操作指示は表示されません。