Разработчики антидетект-браузера AdsPower сообщили о серьезной атаке, произошедшей в конце января 2025 года. В результате вторжения вредоносный код был внедрён в браузер, что привело к похищению криптовалюты из сторонних расширений. Взлом был обнаружен 24 января, спустя три дня после того, как злоумышленники нарушили безопасность системы AdsPower.
Согласно информации, злоумышленники модифицировали расширения криптовалютных кошельков, в частности, MetaMask и OKX, что позволило им похищать средства пользователей. В компании утверждают, что уже уведомили правоохранительные органы Сингапура о случившемся, и расследование инцидента продолжается. Также была проведена работа по информированию администраторов доменов, которые могли иметь отношение к атаке.
По сообщениям, от атаки пострадали пользователи, обновлявшие или устанавливавшие расширения для кошельков в период с 21 по 24 января 2025 года. AdsPower настоятельно рекомендует этим пользователям перевести свои средства на другие кошельки, прежде чем злоумышленники смогут осуществить дальнейшие кражи. Рекомендуется также переустановить расширения из Chrome Web Store, чтобы избежать повторных атак.
Эксперт по безопасности блокчейна Юй Сянь из компании SlowMist, участвовавший в анализе происшествия, написал, что вредоносный код действовал как бэкдор, позволяя извлекать мнемонические фразы и приватные ключи из кошельков, которые затем передавались злоумышленникам. По предварительным оценкам, убытки от атаки могут составить около 4,7 миллиона долларов. Это ставит вопрос о безопасности разработок в сфере криптовалют и необходимости более тщательной защиты пользовательских данных.
Атака на AdsPower отразила не только уязвимости самого браузера, но и показала, как легко злоумышленники могут манипулировать расширениями для кражи ресурсов пользователей. По мере продолжения расследования остаётся неясным, как было организовано это вторжение, и смогут ли разработчики AdPower обеспечить защиту своих пользователей в будущем. Ожидается, что результат расследования приведёт к выводам о том, что необходимо предпринять для улучшения безопасности в области браузеров и расширений.