基于 Chromium 开发的 Brave 浏览器，近日曝出了自动插入返利代码的问题。当用户搜索加密货币企业时，将被添加重定向代码以获得佣金。
Decrypt.co 报道称，币安、Coinbase 和 Trezor 都在其列。事发后，Brave 首席执行官已经作出道歉，承诺今后不会再这么做，且用户能够在 brave://settings 设置页面禁用相关代码。
Twitter 网友 Yannick Eckl 率先曝光了此事，作为一款宣称对加密友好的隐私优先浏览器，Brave 此举确实对自己的声誉造成了极大的损害。
与该公司此前遵循的“选择加入”原则不同，Brave 从未向其 1500 万越活用户解释过此事。即便浏览器上的广告是可选的，且会向任何观看过的用户支付加密货币。
随着 JRR Crypto 高管 Dimitar Dinev 挖掘出了 Brave 重定向代码的更多细节，此事终于引发了一场强烈的舆论风暴。
GitHub 上托管的代码显示，该浏览器还会将用户重定向至 Ledger、Trezor 和 Coinbase 等网站。
最终，Brave 首席执行官兼联合创始人 Brendan Eich 也在 Twitter 上向公众致歉，声称该问题目前“已被修复”，且保证不会再发生类似的行为。
不过截止发稿时，Brendan Eich 尚未回应 Decrypt.co 的进一步置评请求。
相关文章
有骇客声称盗取了涉及十亿中国公民资讯的警方数据
被公开的小部分数据样本中有的甚至可以追溯到 1995 年。
log4j安全漏洞导致iCloud等云服务器受影响
开源 Log4j 被发现名为 Log4Shell 漏洞，导致包括 Apple iCloud、Steam、Minecraft、Amazon、Twitter、Minecraft 等相关服务的密码数据都有外泄的可能。据The Verge的报导，日志框架 Log4j...
有人一直在入侵 Tor 服务器以对用户进行去匿名化
自 2017 年以来，一位被称为“KAX17”的神秘个人或组织在 Tor 网络的入口、中间和出口位置运行了数千台恶意服务器，试图对 Tor 用户进行去匿名化。