Adform的JavaScript檔案被駭，改寫加密貨幣錢包地址

Adform是一家著名的廣告科技公司，最近其JavaScript檔案被駭客入侵，導致用戶的加密貨幣錢包地址被改寫。這個事件發生在2026年7月27日，Adform隨即發現並移除了惡意程式碼，同時通知了受影響的客戶，並將此事報告給相關機構。

攻擊的影響

任何在7月27日訪問過載有受影響腳本的網站，並複製了比特幣、以太坊或Tron錢包地址的用戶，可能會將惡意程式碼插入的地址貼上，而不是正確的地址。為了防止此類事件，Adform建議用戶清除瀏覽器的快取，因為即使惡意程式碼已被移除，受影響的檔案可能仍會被快取。同時，Adform也提醒用戶在發送資金之前，務必確認錢包地址的正確性。

攻擊的技術

惡意程式碼被設計成一個瀏覽器端的工具，當用戶訪問載有受影響腳本的網站時，程式碼會在瀏覽器中運行，改寫錢包地址。這個程式碼並不會安裝軟體或建立持久連接，只會在受影響的網頁打開時運行。同時，該程式碼也會改寫用戶直接在表單欄位中輸入的地址，因此不僅僅是複製和貼上的地址會受到影響。

事件的公開時間

Adform的聲明中提到，事件發生在7月27日，但是獨立安全研究人員Kevin Beaumont表示，他在過去的一周內就觀察到了Adform的惡意活動。這個事件被認為是一個供應鏈攻擊，因為駭客入侵了Adform的共享資源，從而影響了下游的網站。

未來的展望

這個事件提醒我們，供應鏈攻擊的風險是非常高的，駭客可以透過入侵共享資源來影響多個下游的網站。因此，企業和用戶必須提高警惕，採取必要的安全措施來防止此類事件的發生。同時，Adform也需要對其安全措施進行重新評估，以防止類似事件在未來發生。 加密貨幣 的安全性是一個非常重要的問題，所有相關的企業和用戶都需要共同努力來確保其安全。