Что произошло
Уязвимость закрыта, о компенсациях не сообщалось
С 21 по 24 января 2025 года расширения криптокошельков, которые пользователи ставили или обновляли в AdsPower, подменялись вредоносными. AdsPower сама сообщила об инциденте 25 января; по словам компании (в пересказе одного из отраслевых изданий), атакующие воспользовались уязвимостью в стороннем техническом сервисе и подменяли прежде всего расширение MetaMask. Один из исследователей безопасности браузерных расширений предполагал, что затронуто и расширение OKX. По данным SlowMist, поддельные расширения отправляли сид-фразы и закрытые ключи на сервер злоумышленников, после чего средства выводили.
Кто пострадал
> 34 000 кошельков
Те, кто устанавливал или обновлял расширения кошельков в AdsPower с 10:00 21 января до 10:00 24 января 2025 года по UTC — так указала компания. Число пострадавших AdsPower не раскрывала; по данным разработчика одного из подменённых расширений — более 34 000 кошельков.
Потери
≈ $4,7 млн
Около $4,7 млн — по оценке SlowMist (25 января основатель SlowMist Юй Сянь называл более $4,1 млн на четырёх адресах злоумышленников), более $3 млн — по данным разработчика одного из подменённых расширений. Официальной суммы AdsPower не публиковала.
Что сделала компания
25 января сообщила об инциденте, удалила вредоносные расширения, пригласила к расследованию SlowMist, посоветовала переустановить кошельки из Chrome Web Store и перевести средства на новые адреса. 27 января сообщила, что заявила в полицию Сингапура и привлекла ещё одну компанию по безопасности блокчейнов. В марте 2025 года, по пересказу одного из отраслевых изданий, объявила, что рекомендуемые расширения в каталоге будут вести прямо в Chrome Web Store. О компенсациях официально не сообщала.
Источники собраны и проверены редакцией: у каждой цифры в тексте указано, кто её называет.