比特币价格追踪扩展程序“Bitcoin Price Tracker”以5.565万美元挂牌出售

一款名为“Bitcoin Price Tracker”的Chrome浏览器扩展程序，其显示的用户数量为5万人，目前正以55,650美元（约合7,435万韩元）的价格对外出售。若买家获得更新发布权限，新版本可能会推送至现有安装实例中。

自称是开发者及所有者的Extcorp于9月29日发布了销售公告。此次出售的对象包括已发布的扩展程序及其源代码。卖家在公告中表示，交易完成后将协助进行为期14天的交接工作，但公告中并未提及交易是否已经完成。

根据Chrome网上应用店页面的介绍，该扩展程序利用Binance的数据在工具栏中显示比特币价格，并每分钟刷新一次。页面显示当前版本为1.1.3，最后更新日期为2025年3月3日。页面说明称，该扩展程序目前不需要任何权限。

应用商店页面显示的提供商名称为Extpose。卖家解释称Extpose是Extcorp的应用商店账户，但在公告中并未提供证明两者所有权或运营关系的额外资料。

应用商店上显示的5万名用户数与卖家提供的37,100次安装数是两个不同的指标。卖家指出，安装数据涵盖的时间段为2025年9月14日至2026年9月13日，但尚未确认这两个数据的统计标准和时间段是否一致。

卖家表示该产品目前没有产生收入。他们提出，价格警报和关注列表等功能可由买家自行开发，但这并非当前提供的付费功能，也没有确定的发布计划。

独立于出售行为之外的更新机制分析

谷歌在Chrome扩展程序的更新指南中指出，浏览器会在启动时以及随后的几个小时内定期检查更新。新版本通常在扩展程序处于空闲状态时安装。

谷歌在应用商店开发者文档中说明，如果组织希望转让其发布的扩展程序的所有权，可以联系应用商店支持团队。然而，尽管本次销售公告将扩展程序和源代码列为出售对象，但并未提及账号或权限转移程序已经启动。

理论上，如果新所有者获得发布权限并发布更新，按照Chrome的更新流程，现有安装实例也可能收到新版本。但这属于交易完成且权限正式转移后的常规运作方式。目前的公告中没有任何证据表明此类程序已经在进行中。

过去曾发生过正常运营的扩展程序在被收购后接收到恶意更新的情况。安全公司Socket在8月27日发布的一份报告中分析了18个Chrome扩展程序和1个Edge扩展程序，其中5个被确认为从原开发者手中收购的产品。

虽然Socket公开的列表中不包含“Bitcoin Price Tracker”，但这些过往案例表明，扩展程序的收购及更新权限的变更可能带来安全风险。不过，这些案例并不能直接证明本次出售或与卖家的关联存在安全问题。

关于用户数据处理的说明

用户数据的迁移问题与扩展程序及源代码的出售是分开的。虽然销售公告列出了这两项资产，但并未明确说明会一并移交用户数据。

根据谷歌应用商店的政策，如果开发者作为资产出售的一部分将用户数据移交给第三方，必须事先获得用户的明确同意。因此，仅凭应用商店上显示的用户数量，不能推断用户数据已经或将会移交给买家。