Adform 广告脚本遭供应链攻击：访问含广告网站时剪贴板加密货币地址可能被替换

据 BleepingComputer 报道，在线广告技术公司 Adform 遭遇一起供应链攻击，攻击者通过其广告平台向使用相关广告脚本的网站投放了用于窃取加密货币的恶意脚本。来源显示，该脚本会在访客复制加密货币钱包地址后，将剪贴板中的地址替换为攻击者控制的钱包地址，从而诱导用户在转账时把资产发送到错误地址。该消息发布时间为 2026 年 8 月 1 日。对于经常访问海外网站、使用跨境支付工具或管理数字资产账户的用户来说，这类攻击的危险点在于：用户未必主动下载文件，也可能在正常浏览网页时受到影响。

事件核心：广告供应链被利用，风险从单站点扩散到多网站

这起事件的关键不在于某一个网站单独被入侵，而是广告平台脚本遭到篡改或被恶意利用。许多网站会接入第三方广告服务，一旦广告服务链路中的脚本出现问题，影响范围可能覆盖所有加载该脚本的网站。也就是说，用户即使访问的是平时信任的网站，只要页面加载了受影响的广告代码，也可能接触到恶意内容。

来源摘要提到，恶意脚本的目标是替换访客剪贴板中的加密货币钱包地址。这类攻击通常利用用户转账时“复制—粘贴”的操作习惯。由于钱包地址较长，很多人只核对开头或结尾几个字符，攻击者便可能通过替换地址实现盗取资金。与钓鱼网站不同，剪贴板劫持更隐蔽，用户界面未必出现明显异常。

对跨境用户的影响：账号、支付与远程办公都需提高警惕

从 easyvpn24.com 关注的跨境使用场景看，此类事件不只影响数字货币用户，也提醒所有依赖海外平台和第三方网页脚本的用户：浏览环境本身也是安全边界的一部分。跨境电商卖家、远程办公人员、自由职业者和海外 SaaS 用户，常常需要访问大量境外网站、广告后台、支付页面和协作工具，如果浏览器长期保持登录状态，风险会进一步叠加。

虽然本次来源明确指向加密货币剪贴板地址替换，但其暴露的问题更广泛：第三方脚本一旦被污染，可能影响页面中的交互、跳转、追踪和输入环境。对于需要处理跨境收款、广告投放、账户后台和客户资料的用户，建议把“网络可访问”与“访问可信”区分开。稳定的访问环境有助于减少异常跳转和中间链路干扰，但VPN 或代理工具并不能替代浏览器安全、地址核验和账户风控。

建议：涉及钱包与支付操作时，不要只依赖复制粘贴

面对剪贴板劫持类攻击，最有效的做法是改变高风险操作习惯，尤其是在浏览过大量陌生网页或广告页面之后，不要立即进行资产转账或后台支付配置。用户可以采取以下措施降低风险：

• 转账前逐字符核对钱包地址，至少确认完整地址或使用可信通讯渠道二次确认，不只看首尾字符。
• 在进行加密货币转账、跨境收款设置或支付账户绑定前，关闭不必要网页标签页，并重启浏览器或使用独立浏览器配置文件。
• 减少浏览器扩展数量，避免安装来源不明的插件；广告拦截、脚本控制类工具可在一定程度上降低第三方脚本暴露面。
• 对重要账号启用多因素认证，并将广告后台、支付后台、钱包管理与日常浏览环境隔离。
• 如果发现粘贴出的地址与原始地址不一致，应立即停止操作，并检查设备是否存在恶意脚本、异常扩展或剪贴板监控程序。

解读：供应链攻击正在绕过“我没点可疑链接”的安全直觉

这起 Adform 相关事件再次说明，现代网络风险越来越多发生在第三方依赖链路中。用户并不一定访问了假网站，也不一定下载了恶意程序，攻击仍可能通过广告、统计、客服组件等脚本进入浏览会话。对于跨境用户而言，访问海外平台时经常跨地区、跨网络、跨账号切换，更应建立分层安全策略。

实际操作中，可将日常资讯浏览、社交媒体访问、广告投放后台、支付和钱包操作分成不同浏览器或不同系统用户环境。远程办公团队也应提醒成员，不要在同一浏览会话中同时打开大量未知网站和财务相关页面。此次事件的直接目标是加密货币，但其警示意义在于：第三方脚本安全已经成为账号与支付安全的一部分。在跨境网络环境下，用户需要同时关注连接稳定性、页面来源、浏览器状态和关键操作核验，才能减少被供应链攻击波及的可能。