adspower

ChainCatcher 消息，AdsPower 官方在社交平台發文表示，其安全團隊於 1 月 24 日透明披露了一起入侵事件，黑客通過散播惡意代碼，篡改了 AdsPower 指紋瀏覽器中的部分第三方加密錢包插件。AdsPower 已修復漏洞並強化系統安全性，同時向新加坡當局報警，正積極配合警方調查。內部調查顯示，攻擊者利用第三方技術服務系統的漏洞，上傳並傳播了惡意版本的 MetaMask 插件，可能導致用戶錢包插件的快取信息被洩露。目前，AdsPower 已升級應用中心插件下載模式，未來將進一步加強網絡安全、應急響應和供應鏈安全管理。受影響用戶可在 AdsPower 客戶端領取專屬增值服務方案。

ChainCatcher 消息，AdsPower 指紋瀏覽器在社交平台發文表示，"在 1 月 24 日晚間，AdsPower 安全團隊發現了一起入侵事件，黑客散播了惡意代碼導致部分第三方瀏覽器插件遭到篡改。技術團隊在第一時間投入了對事件的處理，切斷了黑客散布惡意代碼的通道，清除了有潛在風險的所有插件。目前我們已正式向新加坡執法部門報案，並獲得了警方回執。關於本事件的調查仍在推進中。"

ChainCatcher 消息，慢霧餘弦在 X 平台發文披露，AdsPower 被入侵事件的被盜資金主要集中的地址又增加了一個（此前為四個），被盜資金已逾 470 萬美元。ChainCatcher 此前報導，AdsPower 指紋瀏覽器在 X 平台發文稱，目前已與慢霧一起鎖定了四個黑客地址：0x16199891430886782b3413f0a2b24d593b7873460xf772be79bd6d1f4316e938c6c40cf68cf6911c810x4e8f3340eFbC48EC36d043F11a5f23D457dB51ea0xD3d5aF11A482A89D4BbfE4880C3D71D1dE5F155f再次提醒，如果您收到了彈框通知，請立刻轉移鏈上資產至安全的錢包地址。

ChainCatcher 消息，AdsPower 指紋瀏覽器在 X 平台發文稱，目前已與慢霧一起鎖定了四個黑客地址：0x16199891430886782b3413f0a2b24d593b7873460xf772be79bd6d1f4316e938c6c40cf68cf6911c810x4e8f3340eFbC48EC36d043F11a5f23D457dB51ea0xD3d5aF11A482A89D4BbfE4880C3D71D1dE5F155f再次提醒，如果您收到了彈框通知，請立刻轉移鏈上資產至安全的錢包地址。

ChainCatcher 消息，慢霧餘弦在 X 平台發文披露，AdsPower 被入侵事件的被盜資金超 410 萬美元，主要集中在四個地址。此前消息，AdsPower 指紋瀏覽器透明披露了一次被入侵事件，如果在用 AdsPower 且在 1 月 21 日 18:00 至 1 月 24 日 18:00（UTC+8）安裝過擴展錢包或手動更新過擴展錢包，那麼 AdsPower 上的擴展錢包（如 MetaMask 等）可能就是帶後門的版本，這個後門會偷走助記詞/私鑰。

ChainCatcher 消息，据社群消息，目前不斷有 Adspower 用戶稱其錢包內資產被盜，未能及時重新安裝插件並轉移資產的用戶需進行留意。Adspower 指紋瀏覽器官方今日早些時候發布安全通知稱，2025 年 1 月 24 日，AdsPower 安全團隊發現部分用戶的加密錢包插件遭遇惡意替換。官方已緊急修復了此漏洞，並邀請慢霧團隊參加調查和證據收集。如果用戶在 2025 年 1 月 21 日 18:00~1 月 24 日 18:00（UTC+8）安裝或更新了相關錢包插件，則需要重新安裝 Chrome 插件，並將加密貨幣轉移到安全的錢包中，以最大程度地降低風險。

ChainCatcher 消息，慢霧創始人餘弦於 X 平台發文表示，"AdsPower 指紋瀏覽器透明披露了一次被入侵事件，如果你在用 AdsPower，且在 1 月 21 日 18:00 至 1 月 24 日 18:00（UTC+8）安裝過擴展錢包或手動更新過擴展錢包，那麼你 AdsPower 上的擴展錢包（如 MetaMask 等）可能就是帶後門的版本，這個後門會偷走你的助記詞/私鑰。目前，通過我們的介入調查來看風險可控，官方應急很及時。如用戶因為這種情況被盜，可以提交相關信息到慢霧渠道。"