Fundacja społeczności Polkadot ostrzega, że wtyczka Fearless Wallet zawiera złośliwy kod

Fundacja społeczności Polkadot wydała ostrzeżenie dotyczące bezpieczeństwa, stwierdzając, że wtyczki przeglądarki Fearless Wallet w wersjach 3.0.1, 3.0.3, 3.0.4 i 3.0.5 zawierają złośliwy kod, który wysyła klucze prywatne użytkowników do serwera kontrolowanego przez atakujących podczas odblokowywania portfela. Kod ten został dodany do publicznego źródła wtyczki w dniu 19 lutego 2025 roku w ramach zmian kodu "TON ecosystem" i może działać sporadycznie w okresie od lutego 2025 do 10 października 2026 roku. Potwierdzono, że wersja Chrome jest dotknięta, a wersja Firefox, która została usunięta, używała tego samego kodu; na urządzeniach mobilnych z systemem Android i iOS nie znaleziono tego kodu, ale jeśli ten sam klucz prywatny był wcześniej importowany do wtyczki przeglądarki, należy go uznać za skompromitowany. Dotychczas ośmiu użytkowników zgłosiło nieautoryzowane transakcje spowodowane tym incydentem, łącznie 17286 DOT. Fundacja społeczności Polkadot zaleca, aby użytkownicy, którzy korzystali z tej wtyczki od lutego 2025 roku, traktowali wszystkie swoje konta jako skompromitowane, natychmiast wygenerowali nowe pary kluczy w innych portfelach i przenieśli swoje aktywa; samo zmienienie hasła lub ponowne zainstalowanie wtyczki jest niewystarczające. Użytkownicy, których aktywa są zablokowane w stakowaniu, puli nominacyjnej lub głosowaniu w sprawie zarządzania, mogą odzyskać swoje aktywa za pomocą narzędzia PAPI Rescue opracowanego przez zespół polkadot-api. Fundacja społeczności Polkadot podkreśla, że Fearless Wallet jest rozwijany i utrzymywany przez niezależny zespół, a nie przez oficjalny portfel Polkadot.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.