標示有5萬名用戶的比特幣(BTC)價格追蹤擴充功能「Bitcoin Price Tracker」,目前以5萬5650美元(約7435萬韓元)掛牌出售。若買方取得發布更新的權限,新版本可能會傳送至既有安裝版本。
自稱開發者兼所有人的Extcorp於9月29日刊出出售公告。出售標的包括已發布的擴充功能和原始碼。賣方表示,交易完成後會協助交接14天;公告並未表示交易已完成。
Chrome 線上應用程式商店頁面介紹,這款擴充功能使用幣安資料,在工具列顯示比特幣價格,並每分鐘更新一次。頁面列出的版本為1.1.3,最後更新日期是2025年3月3日;頁面也說明目前不需要任何權限。
線上商店頁面列出的提供者名稱是Extpose。賣方稱Extpose是Extcorp的線上商店帳戶,但公告未提供其他資料來確認兩者的所有權或營運關係。
線上商店標示的5萬名用戶,與賣方提出的3萬7100次安裝是不同指標。賣方所稱的安裝次數涵蓋2025年9月14日至2026年9月13日;兩項數字的統計方式和期間是否相同,目前無從確認。
賣方表示,產品目前沒有營收。價格提醒和關注清單是買方可以開發的功能,並非現有付費功能,也沒有確定的推出計畫。
Google在Chrome 擴充功能更新說明中表示,瀏覽器預設會在啟動時及之後每隔數小時檢查更新;新版本會在擴充功能閒置時安裝。
Google在線上商店開發者文件中說明,若要移轉發布給組織使用的擴充功能所有權,可以向線上商店支援團隊提出申請。這次出售公告將擴充功能和原始碼列為出售標的,但沒有提及已啟動發布帳戶或權限移轉程序。
若新所有人取得發布權限並上傳更新,依照Chrome的更新流程,新版本可能會傳送至既有安裝版本。不過,這只是交易完成且權限移轉後的一般運作方式;公告沒有證據顯示這次出售已進入相關程序。
過去曾有原本正常運作的擴充功能在易主後收到惡意更新。資安公司Socket在8月27日發布的報告中分析了18款Chrome擴充功能和1款Edge擴充功能,並指出其中5款是從原開發者手中收購的產品。
Socket公布的產品名單中沒有Bitcoin Price Tracker。過去案例顯示,擴充功能易主及更新權限可能影響安全性,但無法證明這些案例與本次出售或賣方有關。
用戶資料是否移轉,是與擴充功能及原始碼出售分開的問題。出售公告列出後兩者為出售標的,但沒有表示會一併移轉用戶資料。
Google線上商店政策規定,開發者若因出售資產而將用戶資料移轉給第三方,必須事先取得用戶明確同意。因此,不能只憑線上商店顯示的用戶數,就認定用戶資料會移轉給買方。
Comment 0