وفقًا لأخبار ME، في 21 أكتوبر (UTC+8)، أصدرت مؤسسة مجتمع بولكادوت تحذيرًا أمنيًا على منتدى بولكادوت، مفاده أن إضافات المتصفح الإصدارات 3.0.1 و3.0.3 و3.0.4 و3.0.5 من محفظة Fearless Wallet تحتوي على كود ضار، حيث يتم إرسال المفاتيح الخاصة عند فتح المحفظة إلى خوادم يسيطر عليها المهاجمون. تم إدراج هذا الكود في الشفرة المصدرية العامة للإضافة في 19 فبراير 2025 كجزء من تغيير كبير بعنوان "TON ecosystem"، ونشط بشكل غير منتظم بين فبراير 2025 و10 أكتوبر 2026، ويمكن تفعيله مرة أخرى في أي وقت.
تم تأكيد تأثر إصدارات Chrome، واستُخدم نفس الكود في إصدارات Firefox التي تم سحبها؛ لم يتم اكتشاف هذا الكود في الإصدارات المحمولة لـ Android و iOS، ولكن إذا تم استيراد المفتاح الخاص نفسه إلى إضافة المتصفح، فيجب اعتباره مسربًا أيضًا. حتى الآن، أبلغ 8 مستخدمين عن معاملات غير مصرح بها مرتبطة بهذا الحدث، بلغ مجموعها 17,286 DOT. تنصح مؤسسة مجتمع Polkadot جميع المستخدمين الذين استخدموا هذه الإضافة منذ فبراير 2025 باعتبار جميع حساباتهم مسربة، وضرورة إنشاء أزواج مفاتيح جديدة فورًا في محافظ أخرى ونقل الأصول؛ فتغيير كلمة المرور أو إعادة تثبيت الإضافة فقط غير كافٍ. يمكن للمستخدمين الذين لديهم أصول مرهونة أو في صناديق الترشيح أو مقفلة للتصويت على الحوكمة، استخدام أداة PAPI Rescue التي طورها فريق polkadot-api للمساعدة في استرداد الأصول. كما تؤكد مؤسسة مجتمع Polkadot أن Fearless Wallet تم تطويره وصيانته من قبل فريق مستقل، وليس محفظة رسمية لـ Polkadot. (المصدر: Foresight News)
مؤسسة مجتمع بولكادوت تحذر من تسريب المفتاح الخاص في إضافة متصفح Fearless Wallet
KuCoinFlashمشاركة
ملخص
أصدرت مؤسسة مجتمع بولكادوت تحذيرًا بشأن خرق أمني يتعلق بإضافة Fearless Wallet لمتصفح Chrome. حيث أرسل الكود الخبيث في الإصدارات 3.0.1 و3.0.3 و3.0.4 و3.0.5 المفاتيح الخاصة إلى خادم يتحكم فيه المهاجمون. تم إضافة هذا الكود في 19 فبراير 2025، وكان نشطًا حتى 10 أكتوبر 2026. وأبلغ ثمانية مستخدمين عن معاملات غير مصرح بها بلغ مجموعها 17,286 DOT. ويُنصح المستخدمون الذين استخدموا الإضافة منذ فبراير 2025 بمعالجة جميع حساباتهم على أنها مخترقة ونقل الأموال إلى محافظ جديدة. ولم تتأثر الإصدارات المحمولة، لكن المستخدمين الذين استوردو نفس المفاتيح إلى إضافة المتصفح معرضون أيضًا للخطر. تم تطوير Fearless Wallet من قبل فريق مستقل وهو ليس محفظة رسمية لبولكادوت. يُبرز هذا الخبر على السلسلة الحاجة إلى الحذر في أمان المحافظ.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.