পোলকাডট কমিউনিটি ফাউন্ডেশন ফিয়ারলেস ওয়ালেট ব্রাউজার প্লাগইনে প্রাইভেট কী লিকের সতর্কবার্তা জারি করেছে

ME নিউজের প্রতিবেদন অনুযায়ী, 21 অক্টোবর (UTC+8), পোলকাডট কমিউনিটি ফান্ডেশন পোলকাডট ফোরামে একটি সুরক্ষা সতর্কবার্তা প্রকাশ করেছে যে, তৃতীয় পক্ষের ওয়ালেট Fearless Wallet-এর ব্রাউজার প্লাগইনের 3.0.1, 3.0.3, 3.0.4 এবং 3.0.5 সংস্করণগুলিতে ক্ষতিকারক কোড রয়েছে, যেখানে ব্যবহারকারীরা তাদের ওয়ালেট আনলক করলে তাদের প্রাইভেট কীগুলি আক্রমণকারীদের নিয়ন্ত্রণাধীন সার্ভারে পাঠানো হয়। এই কোডটি 2025 সালের 19 ফেব্রুয়ারি একটি “TON ecosystem” নামক বড় কোড আপডেটের মাধ্যমে প্লাগইনের পাবলিক সোর্স কোডে যোগ করা হয়েছিল, এবং 2025 সালের ফেব্রুয়ারি থেকে 2026 সালের 10 অক্টোবর 10-এর মধ্যে অনির্দিষ্টভাবে সক্রিয় হয়েছিল, এবং যেকোনো সময় আবারও সক্রিয় করা যেতে পারে।
Chrome সংস্করণের প্রভাবিত হওয়া নিশ্চিত করা হয়েছে, এবং অপসারণকৃত Firefox সংস্করণগুলিও একই কোড ব্যবহার করেছে; Android এবং iOS মোবাইল প্ল্যাটফর্মে এই কোডটি পাওয়া যায়নি, তবে যদি একই ব্যক্তিগত চাবি কোনো ব্রাউজার প্লাগইনে আমদানি করা হয়ে থাকে, তবে তা প্রকটভাবে প্রকাশিত হয়েছে বলে বিবেচনা করা উচিত। এখন পর্যন্ত ৮ জন ব্যবহারকারী ১৭,২৮৬ DOT-এর অননুমোদিত লেনদেনের প্রতিবেদন করেছেন, যা এই ঘটনার সাথে সম্পর্কিত। Polkadot সম্প্রদায়ের ফাউন্ডেশন সুপারিশ করছে যে, ২০২৫ সালের ফেব্রুয়ারি থেকে এই প্লাগইনটি ব্যবহারকারীদের সমস্ত অ্যাকাউন্টকে প্রকাশিত হয়েছে বলে বিবেচনা করা উচিত, এবং অবিলম্বে অন্যান্য ওয়ালেটের মধ্যে নতুন চাবি-জোড়া তৈরি করে সম্পদগুলির স্থানান্তর করা উচিত; শুধুমাত্র পাসওয়ার্ড পরিবর্তন বা প্লাগইনটির pun reinstall-এর মাধ্যমেই ।质押、提名池或治理投票锁定中的用户，可先借助 polkadot-api 团队开发的 PAPI Rescue 工具协助找回。Polkadot 社区基金会同时强调，Fearless Wallet 由独立团队开发维护，并非 Polkadot 官方钱包。（来源：Foresight News）