Selon les nouvelles de ME, le 21 octobre (UTC+8), la Polkadot Community Foundation a publié une alerte de sécurité sur le forum Polkadot, indiquant que les versions 3.0.1, 3.0.3, 3.0.4 et 3.0.5 de l'extension de navigateur du portefeuille tiers Fearless Wallet contiennent un code malveillant. Lorsqu'un utilisateur déverrouille son portefeuille, sa clé privée est envoyée à un serveur contrôlé par les attaquants. Ce code a été intégré au code source public de l'extension le 19 février 2025 dans le cadre d'une importante modification de code intitulée « TON ecosystem ». Il a été activé de manière intermittente entre le 19 février 2025 et le 10 octobre 2026, et peut être réactivé à tout moment.
La version Chrome a été confirmée comme affectée ; les versions Firefox retirées utilisaient le même code ; aucune trace de ce code n’a été trouvée sur les applications mobiles Android et iOS, mais tout utilisateur ayant importé la même clé privée dans une extension de navigateur doit considérer cette clé comme compromise. Huit utilisateurs ont déjà signalé des transactions non autorisées attribuables à cet événement, pour un total de 17 286 DOT. La Fondation de la communauté Polkadot recommande à tous les utilisateurs ayant utilisé cette extension depuis février 2025 de considérer tous leurs comptes comme compromis, et de générer immédiatement de nouvelles paires de clés dans un autre wallet afin de transférer leurs actifs ; changer le mot de passe ou réinstaller l’extension ne suffit pas. Les utilisateurs dont les actifs sont en staking, dans des pools de nomination ou verrouillés pour le vote en gouvernance peuvent utiliser l’outil PAPI Rescue développé par l’équipe polkadot-api pour récupérer leurs fonds. La Fondation de la communauté Polkadot souligne également que Fearless Wallet est développé et maintenu par une équipe indépendante et n’est pas un wallet officiel de Polkadot. (Source : Foresight News)
La Fondation communautaire Polkadot alerte sur une fuite de clé privée dans le plugin navigateur Fearless Wallet
KuCoinFlashPartager
Résumé
La Fondation communautaire Polkadot a émis une alerte de sécurité concernant le plugin Chrome de Fearless Wallet. Un code malveillant présent dans les versions 3.0.1, 3.0.3, 3.0.4 et 3.0.5 a envoyé les clés privées à un serveur contrôlé par des attaquants. Ce code a été ajouté le 19 février 2025 et a été actif jusqu'au 10 octobre 2026. Huit utilisateurs ont signalé des transactions non autorisées pour un total de 17 286 DOT. Les utilisateurs ayant utilisé le plugin depuis février 2025 sont invités à considérer tous leurs comptes comme compromis et à transférer leurs fonds vers de nouveaux wallets. Les versions mobilees n'ont pas été affectées, mais les utilisateurs ayant importé les mêmes clés dans le plugin navigateur sont également à risque. Fearless Wallet est développé par une équipe indépendante et n'est pas un wallet officiel Polkadot. Cette actualité sur chaîne souligne la nécessité d'une vigilance accrue en matière de sécurité des wallets.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.