最新内容 微 信 搜索 公 众 号 网 络 研 究 观你有没有遇到过这种情况在网上购物或者给朋友转账时明明复制的是正确的账户或者卡号结果粘贴出来时却发现末尾的几位数不一样了如果这发生在普通社交聊天里你可能只是觉得“复制错了”但在加密货币Web3的世界里这微小的几位数差异足以让你成千上万的资产瞬间“肉包子打狗——有去无回”。最近全球网络安全领域就暴发了一起影响极广的供应链攻击事件。知名广告技术公司 Adform 的核心代码库遭到了黑客入侵。黑客在其中偷梁换柱偷偷注入了一段能够实时篡改加密货币钱包地址的恶毒脚本。今天我们就来拆解一下这起发生在大家眼皮子底下的“数字戏法”以及我们普通网络用户该如何自保。发生了什么广告代码里的“变脸大师”Adform 是一家全球性的广告技术服务商很多大型网站都会嵌入他们的 JavaScript 脚本用来展示广告或统计访问流量。简而言之Adform 就像是各大网站聘请的“广告牌保洁员”。然而在 2026 年 7 月 27 日前后黑客偷偷替换了 Adform 托管在服务器上的核心文件trackpoint-async.js。这一改不要紧相当于黑客直接掌控了这个“广告牌保洁员”。只要某个网站嵌入了这段 Adform 的广告脚本所有访问该网站的用户就会在不知不觉中加载黑客的恶意代码。黑客的目的非常明确偷钱。只要你在浏览网页时尝试复制、输入、或者粘贴 Bitcoin比特币、Ethereum以太坊或 Tron波场的钱包地址这段代码就会在后台施展“变脸术”瞬间将你原本的地址替换成黑客预先设定的收款地址极具欺骗性的“三板斧”黑客是怎么做到的如果只是简单的“替换剪贴板”聪明的用户可能还会发现。但这次黑客的代码写得相当“狡猾”主要有以下三大手段1. 监控剪贴板每 4 秒轮询一次一旦你打开了带有受污染脚本的网页恶意代码就会像一个潜伏的侦探每隔 4 秒钟就偷偷看一眼你的系统剪贴板。只要发现符合加密货币地址特征的字符串立刻悄悄替换。2. 覆盖文本框防止“手动输入”有些谨慎的用户会想“我不复制粘贴我自己手打总行了吧”令人震惊的是黑客的代码还拦截了输入框Input和文本域Textarea的事件。即便你是一个字一个字敲进去的或者通过程序自动化填写的代码也会在字符落入输入框的瞬间把地址重写掉3. 顽固替换防不胜防知名安全研究员 Kevin Beaumont 在测试中发现即使你发现粘贴出来的地址不对重新复制一次正确地址这段代码依然会毫不留情地再次强制替换。只要你没关闭那个网页它就一直坚守“岗位”。补充危害除了篡改地址该恶意代码在页面加载时还会悄悄向外界服务器发送请求泄漏你当前正在访问的网站域名和具体路径。为什么说这是典型的“供应链攻击”很多人会问“黑客是不是把我的电脑给黑了”答案是没有。黑客并没有在你的电脑里安装病毒也没有拿到你电脑的管理员权限。这就是“供应链服务”的危险之处。传统的攻击黑客需要挨个攻破 1000 个网站才能在 1000 个网站上放病毒。供应链攻击黑客只需要攻破 1 家给这 1000 家网站提供公共服务的供应商比如 Adform 这种广告或统计脚本就能“一石多鸟”瞬间覆盖数以万计的终端用户。由于 Adform 每年服务全球 1800 多家客户、日均展示广告超 15 亿次受影响的范围极其深远。哪怕你访问的是一个正规的新闻网站或电商平台只要它用了 Adform 的服务你就可能中招。我该怎么办普通用户的自保指南虽然 Adform 在发现问题后立刻清理了恶意代码并通知了执法部门但威胁并没有彻底消除。因为现代浏览器为了提升加载速度通常会把 JavaScript 脚本缓存在你的本地电脑里。如果你在受影响期间访问过相关网站那个恶意的 JavaScript 文件很可能还保存在你的浏览器缓存里针对这一情况安全专家提出了以下几点关键建议1. 立即清理浏览器缓存最重要这是当务之急。请打开浏览器的设置菜单找到“清除浏览数据”选项勾选“缓存的图片和文件”或“缓存”时间范围选择“所有时间”或“过去一周”点击清除。这能彻底把本地残留的恶意脚本打扫干净。2. 养成“二次核对”的习惯不管是转账加密货币还是平日里的银行卡汇款在点击最后的“确认支付/发送”按钮前一定要用肉眼核对一遍接收方地址的前后几位字符。切忌“复制完就直接点击发送”。3. 使用冷钱包或硬件钱包验证对于加密货币资深玩家尽量使用带有独立屏幕显示功能的硬件钱包如 Ledger、Trezor 等。在硬件设备的小屏幕上确认的地址才是最终写入区块链的真实地址这能有效拦截浏览器层面的欺诈。网络安全的战场早已不局限于“电脑有没有中病毒”。随着现代 Web 应用对第三方脚本的依赖度越来越高“供应链安全”正成为每个普通互联网用户都不得不面对的隐形威胁。在数字资产的世界里永远不要百分之百信任你的剪贴板。多看一眼地址就能省去无数悔恨。快把这篇文章转发给身边的朋友尤其是正在参与加密货币交易或关注 Web3 的小伙伴提醒他们尽快清理浏览器缓存吧