شركة AdsPower تكشف عن اختراق من قبل قراصنة، وتصلح الثغرة الأمنية، وتبلغ الشرطة

كشف فريق أمان AdsPower بشفافية عن حادثة اختراق في 24 يناير. قام المتسللون بالتلاعب ببعض مكونات إضافية لمحفظة العملات المشفرة التابعة لجهات خارجية في متصفح بصمة الإصبع AdsPower من خلال نشر تعليمات برمجية ضارة. قامت شركة AdsPower بإصلاح الثغرة الأمنية وتعزيز أمن النظام. كما أبلغت السلطات السنغافورية بالحادثة، وتتعاون بنشاط مع تحقيقات الشرطة. وبحسب الإفصاح الرسمي، أبلغ عدد قليل من المستخدمين في الفترة من 21 إلى 22 يناير/كانون الثاني عن عدم تمكنهم من تثبيت أو تحديث البرنامج الإضافي MetaMask. في 23 يناير، اكتشف الفريق الفني أن رابط تنزيل البرنامج الإضافي غير طبيعي وقام باستبداله بعنوان التنزيل الرسمي. في 24 يناير، اكتشفت AdsPower أن المكون الإضافي قد تم العبث به، وقامت بعد ذلك بحذف حزمة المكون الإضافي الضارة، وإصلاح رابط التنزيل، وطلبت من المستخدمين المتأثرين إعادة تثبيت المكون الإضافي لضمان الأمان. وأظهر تحقيق داخلي أن المهاجم استغل ثغرة أمنية في نظام خدمة فنية تابع لجهة خارجية لتحميل ونشر نسخة ضارة من البرنامج الإضافي MetaMask، مما قد يؤدي إلى تسرب المعلومات المخزنة مؤقتًا من البرنامج الإضافي لمحفظة المستخدم. في الوقت الحاضر، قامت AdsPower بتحديث وضع تنزيل البرنامج الإضافي لمركز التطبيقات، وستعمل على تعزيز أمان الشبكة والاستجابة للطوارئ وإدارة أمان سلسلة التوريد في المستقبل. يمكن للمستخدمين المتأثرين الحصول على خطط خدمة ذات قيمة مضافة حصرية في عميل AdsPower.