ME News के अनुसार, 21 अक्टूबर (UTC+8) को, पोल्काडॉट समुदाय फंड ने पोल्काडॉट फोरम पर एक सुरक्षा चेतावनी जारी की, जिसमें कहा गया कि तीसरे पक्ष के वॉलेट Fearless Wallet के ब्राउज़र प्लगइन संस्करण 3.0.1, 3.0.3, 3.0.4 और 3.0.5 में दुर्भावनापूर्ण कोड शामिल है, जिससे उपयोगकर्ता अपना वॉलेट अनलॉक करते ही अपनी निजी कुंजी आक्रमणकारियों के नियंत्रण में वाले सर्वर पर भेज दी जाती है। यह कोड 19 फरवरी, 2025 को 'TON ecosystem' नामक एक बड़े कोड में बदलाव के साथ प्लगइन के खुले स्रोत कोड में शामिल किया गया था, और 19 फरवरी, 2025 से 10 अक्टूबर, 2026 तक अनियमित रूप से सक्रिय होता रहा, और किसी भी समय पुनः सक्रिय किया जा सकता है।
Chrome संस्करण को प्रभावित होने की पुष्टि की गई है, और हटा दिए गए Firefox संस्करण में समान कोड का उपयोग किया गया था; Android और iOS मोबाइल प्लेटफॉर्म पर इस कोड की कोई उपस्थिति नहीं मिली है, लेकिन यदि कोई समान निजी कुंजी कभी ब्राउज़र प्लगइन में आयात की गई है, तो उसे भी सुरक्षित नहीं माना जाना चाहिए। अभी तक 8 उपयोगकर्ताओं ने इस घटना से संबंधित 17,286 DOT के अनधिकृत लेनदेन की रिपोर्ट की है। Polkadot समुदाय फाउंडेशन की सलाह है कि 2025 फरवरी से इस प्लगइन का उपयोग करने वाले सभी उपयोगकर्ता अपने सभी खातों को सुरक्षित नहीं मानें और तुरंत किसी अन्य वॉलेट में नए कुंजी जोड़े का निर्माण करके संपत्ति स्थानांतरित करें; केवल पासवर्ड बदलना या प्लगइन को पुनः स्थापित करना प्रभावी नहीं है। संपत्ति को क्वैस्ट, नॉमिनेशन पूल या गवर्नेंस वोटिंग में बंधा हुआ है, तो polkadot-api टीम द्वारा विकसित PAPI Rescue टूल का उपयोग करके पहले संपत्ति पुनः प्राप्त करने में सहायता प्राप्त कर सकते हैं। Polkadot समुदाय फाउंडेशन ने स्पष्ट किया है कि Fearless Wallet एक स्वतंत्र टीम द्वारा विकसित और संचालित है, और Polkadot का आधिकारिक वॉलेट नहीं है। (स्रोत: Foresight News)
पोल्काडॉट समुदाय फाउंडेशन ने फियरलेस वॉलेट ब्राउज़र प्लगइन में प्राइवेट की लीक की चेतावनी दी है
KuCoinFlashसाझा करें
सारांश
पोल्काडॉट समुदाय फाउंडेशन ने फियरलेस वॉलेट Chrome प्लगइन के बारे में सुरक्षा उल्लंघन की चेतावनी जारी की है। संस्करण 3.0.1, 3.0.3, 3.0.4 और 3.0.5 में मौजूद दुष्ट कोड ने निजी कुंजियों को हमलावरों द्वारा नियंत्रित सर्वर पर भेज दिया। यह कोड 19 फरवरी, 2025 को जोड़ा गया था और 10 अक्टूबर, 2026 तक सक्रिय रहा। आठ उपयोगकर्ताओं ने 17,286 DOT के कुल अनधिकृत लेनदेन की रिपोर्ट की है। फरवरी 2025 के बाद से प्लगइन का उपयोग करने वाले उपयोगकर्ताओं को सभी खातों को संक्रमित मानने और धन को नए वॉलेट में स्थानांतरित करने की सलाह दी गई है। मोबाइल संस्करण प्रभावित नहीं हुए, लेकिन जिन उपयोगकर्ताओं ने इन कुंजियों को ब्राउज़र प्लगइन में आयात किया है, वे भी खतरे में हैं। फियरलेस वॉलेट एक स्वतंत्र टीम द्वारा विकसित किया गया है और यह एक औपचारिक पोल्काडॉट वॉलेट नहीं है। यह ऑन-चेन समाचार वॉलेट सुरक्षा में सतर्कता की आवश्यकता को उजागर करता है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।