애드스파워, 해킹 사건 공개, 취약점 수정 및 경찰 신고

오데일리 플래닛 - 애드스파워 보안팀은 1월 24일 해커가 악성 코드를 유포하여 애드스파워 지문 브라우저의 일부 타사 암호화폐 지갑 플러그인을 변조한 침입 사건을 투명하게 공개했으며, 애드스파워는 이미 취약점을 복구하고 시스템 보안을 강화하는 동시에 싱가포르 당국에 사건을 신고하고 경찰 수사에 적극적으로 협조하고 있다고 밝혔습니다. 공식 발표에 따르면, 1월 21일부터 22일까지 일부 사용자가 메타마스크 플러그인을 설치하거나 업데이트할 수 없다고 신고했으며, 1월 23일 기술팀은 플러그인의 다운로드 링크가 비정상임을 발견하고 공식 다운로드 주소로 교체했고, 1월 24일 애드스파워는 변조된 플러그인을 모니터링한 후 악성 플러그인 패키지를 삭제하고 다운로드 링크를 복구했으며 피해 사용자에게 플러그인을 다시 설치해 보안을 확보하도록 요청했다. 그런 다음 플러그인을 삭제하고 다운로드 링크를 복구했습니다. 내부 조사 결과, 공격자들은 타사 기술 서비스 시스템의 취약점을 악용하여 악성 버전의 메타마스크 플러그인을 업로드하고 배포했으며, 이로 인해 사용자의 지갑에 캐시된 플러그인 정보가 유출되었을 가능성이 있는 것으로 밝혀졌습니다. 현재 애드스파워는 애플리케이션 센터의 플러그인 다운로드 모드를 업그레이드했으며 향후 네트워크 보안, 비상 대응 및 공급망 보안 관리를 더욱 강화할 예정입니다. 영향을 받은 사용자는 애드스파워 클라이언트에서 전용 부가 가치 서비스 플랜을 받을 수 있습니다.