Según el boletín de ME News, el 21 de octubre (UTC+8), la Fundación de la Comunidad de Polkadot publicó una advertencia de seguridad en el foro de Polkadot, indicando que las versiones 3.0.1, 3.0.3, 3.0.4 y 3.0.5 del complemento del navegador de Fearless Wallet, una billetera de terceros, contienen código malicioso que envía las claves privadas a servidores controlados por atacantes cuando los usuarios desbloquean sus monederos. Este código fue incorporado al código fuente público del complemento el 19 de febrero de 2025 como parte de un gran cambio de código denominado "TON ecosystem", y estuvo activo de forma intermitente entre febrero de 2025 y el 10 de octubre de 2026, pudiendo ser reactivado en cualquier momento.
Se ha confirmado que las versiones de Chrome están afectadas; las versiones retiradas de Firefox utilizaban el mismo código; no se ha encontrado este código en las versiones móviles de Android e iOS, pero si la misma clave privada se importó previamente en una extensión de navegador, también debe considerarse comprometida. Hasta el momento, 8 usuarios han reportado transacciones no autorizadas atribuibles a este evento, por un total de 17,286 DOT. La Fundación de la Comunidad Polkadot recomienda que todos los usuarios que hayan utilizado esta extensión desde febrero de 2025 consideren comprometidos todos sus cuentas, y generen inmediatamente nuevos pares de claves en otros monederos y transfieran sus activos; cambiar la contraseña o reinstalar la extensión no es efectivo. Los usuarios cuyos activos estén en staking, en pools de nominación o bloqueados para votación en gobernanza pueden utilizar primero la herramienta PAPI Rescue desarrollada por el equipo de polkadot-api para ayudar a recuperarlos. La Fundación de la Comunidad Polkadot enfatiza al mismo tiempo que Fearless Wallet fue desarrollado y mantenido por un equipo independiente y no es un monedero oficial de Polkadot. (Fuente: Foresight News)
La Fundación de la Comunidad Polkadot advierte sobre una fuga de clave privada en el complemento del navegador Fearless Wallet
KuCoinFlashCompartir
Resumen
La Fundación de la Comunidad Polkadot ha emitido una advertencia de brecha de seguridad sobre el complemento de Chrome de Fearless Wallet. Código malicioso en las versiones 3.0.1, 3.0.3, 3.0.4 y 3.0.5 enviaba claves privadas a un servidor controlado por atacantes. El código fue añadido el 19 de febrero de 2025 y estuvo activo hasta el 10 de octubre de 2026. Ocho usuarios reportaron transacciones no autorizadas por un total de 17.286 DOT. Se aconseja a los usuarios que hayan utilizado el complemento desde febrero de 2025 que consideren todas sus cuentas como comprometidas y transfieran los fondos a nuevos monederos. Las versiones móviles no se vieron afectadas, pero los usuarios que importaron las mismas claves al complemento del navegador también corren riesgo. Fearless Wallet es desarrollado por un equipo independiente y no es un monedero oficial de Polkadot. Esta noticia en cadena resalta la necesidad de mantener la vigilancia en la seguridad de los monederos.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.