Ayon sa ME News, noong Oktubre 21 (UTC+8), inilabas ng Polkadot Community Foundation sa Polkadot forum ang isang safety warning na ang browser plugin na mga bersyon 3.0.1, 3.0.3, 3.0.4 at 3.0.5 ng third-party wallet na Fearless Wallet ay may malicious code; kapag pinapagana ng user ang kanilang wallet, ang kanilang private key ay ipinapadala sa server na kontrolado ng mga attacker. Ang code ay idinagdag sa public source code ng plugin noong Pebrero 19, 2025, kasama ang isang malaking code change na tinatawag na “TON ecosystem”, at ito ay aktibo nang di-tiyak na panahon mula Pebrero 2025 hanggang Oktubre 10, 2026, at maaaring maibalik kahit kailan.
Ang bersyon ng Chrome ay kumpirmadong apektado, at ang mga nabura na bersyon ng Firefox ay gumagamit ng parehong code; walang natagpuang code sa Android at iOS mobile, ngunit kung ginamit ang parehong private key sa browser extension, ito ay dapat ding ituring na na-leak. Kasalukuyang mayroon nang 8 na user na nareport ng hindi awtorisadong transaksyon na maiuugnay sa pangyayaring ito, kabuuang 17,286 DOT. Ipinapayo ng Polkadot Community Foundation na ang lahat ng mga user na gumamit ng extension mula pebrero 2025 ay dapat ituring na lahat ng kanilang account ay na-leak, at agad nilang lumikha ng bagong key pair sa ibang wallet at ilipat ang kanilang asset; ang pagbabago ng password o pag-reinstall ng extension ay hindi epektibo. Ang mga user na ang kanilang asset ay nasa staking, nomination pool, o locked sa governance voting, ay maaaring gamitin ang PAPI Rescue tool na nilikha ng polkadot-api team upang matulungan silang makuha muli ang kanilang asset. Pinapahalagahan din ng Polkadot Community Foundation na ang Fearless Wallet ay binuo at pinapanatili ng isang independiyenteng team at hindi ito opisyal na wallet ng Polkadot. (Source: Foresight News)
Ang Polkadot Community Foundation ay nagbabala sa pagkaleak ng private key sa browser plugin ng Fearless Wallet
KuCoinFlashI-share
Summary
Ang Polkadot Community Foundation ay naglabas ng babala tungkol sa paglabas ng seguridad sa Chrome plugin ng Fearless Wallet. Ang masasamang code sa mga bersyon 3.0.1, 3.0.3, 3.0.4, at 3.0.5 ay nagpadala ng private keys sa isang server na pinagmamalaki ng mga attacker. Ang code ay idinagdag noong Pebrero 19, 2025, at aktibo hanggang Oktubre 10, 2026. Walong gumagamit ang nagsalaysay ng hindi pinahihintulutang transaksyon na kabuuan ay 17,286 DOT. Ang mga gumagamit na gumamit ng plugin mula Pebrero 2025 ay inirerekomenda na ituring lahat ng kanilang account bilang napapalabas at ilipat ang pera sa mga bagong wallet. Ang mga bersyon sa mobile ay hindi naapektuhan, ngunit ang mga gumagamit na importado ang parehong mga key sa browser plugin ay nasa panganib din. Ang Fearless Wallet ay binuo ng isang independiyenteng koponan at hindi ito opisyal na wallet ng Polkadot. Ang balitang ito sa on-chain ay nagpapakita ng kahalagahan ng pagiging alerto sa seguridad ng wallet.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.