Fearless Wallet: rozszerzenie przekazywało klucze prywatne przestępcom

Fundacja Polkadot Community ostrzegła przed złośliwym kodem w rozszerzeniu Fearless Wallet, które od lutego 2025 roku mogło wysyłać zamknięte klucze użytkowników na serwer przestępców. Według fundacji co najmniej ośmiu użytkowników zgłosiło nieautoryzowane operacje, których łączna wartość wyniosła 17286 DOT, co oszacowano na 20500 dolarów. W niebezpieczeństwie znalazły się wersje 3.0.1, 3.0.3, 3.0.4 i 3.0.5, do których złośliwy kod trafił 19 lutego 2025 roku podczas aktualizacji TON Ecosystem. Kod aktywował się w różnych okresach od lutego 2025 roku do 10 października 2026 roku i pozostaje w zainstalowanych wersjach 3.0.3-3.0.5. Złośliwy kod został potwierdzony w wersji dla Chrome, użytkownikom Firefox również zaleca się uznanie swoich kluczy za skompromitowane. Polkadot radzi uznać za skompromitowane wszystkie konta, które były używane od lutego 2025 roku, i zaleca utworzenie nowej pary kluczy w innym portfelu. Środki w stakingu, pulach lub głosowaniach nie mogą być natychmiast wypłacone. Użytkownicy nie powinni kontaktować się z osobami obiecującymi pomoc w odzyskaniu środków, ponieważ Polkadot nie ma oficjalnego konta wsparcia w sieci społecznościowej X.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.