adspower

ChainCatcher 消息，AdsPower 官方在社交平台发文表示，其安全团队于 1 月 24 日透明披露了一起入侵事件，黑客通过散播恶意代码，篡改了 AdsPower 指纹浏览器中的部分第三方加密钱包插件。AdsPower 已修复漏洞并强化系统安全性，同时向新加坡当局报警，正积极配合警方调查。 内部调查显示，攻击者利用第三方技术服务系统的漏洞，上传并传播了恶意版本的 MetaMask 插件，可能导致用户钱包插件的缓存信息被泄露。目前，AdsPower 已升级应用中心插件下载模式，未来将进一步加强网络安全、应急响应和供应链安全管理。受影响用户可在 AdsPower 客户端领取专属增值服务方案。

ChainCatcher 消息，AdsPower 指纹浏览器在社交平台发文表示，“在 1 月 24 日晚间，AdsPower 安全团队发现了一起入侵事件，黑客散播了恶意代码导致部分第三方浏览器插件遭到篡改。 技术团队在第一时间投入了对事件的处理，切断了黑客散布恶意代码的通道，清除了有潜在风险的所有插件。目前我们已正式向新加坡执法部门报案，并获得了警方回执。关于本事件的调查仍在推进中。”

ChainCatcher 消息，慢雾余弦在 X 平台发文披露，AdsPower 被入侵事件的被盗资金主要集中的地址又增加了一个（此前为四个），被盗资金已逾 470 万美元。 ChainCatcher 此前报道，AdsPower 指纹浏览器在 X 平台发文称，目前已与慢雾一起锁定了四个黑客地址： 0x16199891430886782b3413f0a2b24d593b787346 0xf772be79bd6d1f4316e938c6c40cf68cf6911c81 0x4e8f3340eFbC48EC36d043F11a5f23D457dB51ea 0xD3d5aF11A482A89D4BbfE4880C3D71D1dE5F155f 再次提醒，如果您收到了弹框通知，请立刻转移链上资产至安全的钱包地址。

ChainCatcher 消息，AdsPower 指纹浏览器在 X 平台发文称，目前已与慢雾一起锁定了四个黑客地址： 0x16199891430886782b3413f0a2b24d593b787346 0xf772be79bd6d1f4316e938c6c40cf68cf6911c81 0x4e8f3340eFbC48EC36d043F11a5f23D457dB51ea 0xD3d5aF11A482A89D4BbfE4880C3D71D1dE5F155f 再次提醒，如果您收到了弹框通知，请立刻转移链上资产至安全的钱包地址。

ChainCatcher 消息，慢雾余弦在 X 平台发文披露，AdsPower 被入侵事件的被盗资金超 410 万美元，主要集中在四个地址。 此前消息，AdsPower 指纹浏览器透明披露了一次被入侵事件，如果在用 AdsPower 且在 1 月 21 日 18:00 至 1 月 24 日 18:00（UTC+8）安装过扩展钱包或手动更新过扩展钱包，那么 AdsPower 上的扩展钱包（如 MetaMask 等）可能就是带后门的版本，这个后门会偷走助记词/私钥。

ChainCatcher 消息，据社群消息，目前不断有 Adspower 用户称其钱包内资产被盗，未能及时重新安装插件并转移资产的用户需进行留意。 Adspower 指纹浏览器官方今日早些时候发布安全通知称，2025 年 1 月 24 日，AdsPower 安全团队发现部分用户的加密钱包插件遭遇恶意替换。官方已紧急修复了此漏洞，并邀请慢雾团队参加调查和证据收集。如果用户在 2025 年 1 月 21 日 18:00~1 月 24 日 18:00（UTC+8）安装或更新了相关钱包插件，则需要重新安装 Chrome 插件，并将加密货币转移到安全的钱包中，以最大程度地降低风险。

ChainCatcher 消息，慢雾创始人余弦于 X 平台发文表示，“AdsPower 指纹浏览器透明披露了一次被入侵事件，如果你在用 AdsPower，且在 1 月 21 日 18:00 至 1 月 24 日 18:00（UTC+8）安装过扩展钱包或手动更新过扩展钱包，那么你 AdsPower 上的扩展钱包（如 MetaMask 等）可能就是带后门的版本，这个后门会偷走你的助记词/私钥。 目前，通过我们的介入调查来看风险可控，官方应急很及时。如用户因为这种情况被盗，可以提交相关信息到慢雾渠道。”