MEニュース：2025年10月21日（UTC+8）、PolkadotコミュニティファンドはPolkadotフォーラムでセキュリティ警告を発表し、サードパーティ製ウォレットであるFearless Walletのブラウザ拡張機能バージョン3.0.1、3.0.3、3.0.4、および3.0.5に悪意のあるコードが含まれていることを明らかにしました。このコードにより、ユーザーがウォレットをアンロックする際に秘密鍵が攻撃者によって制御されるサーバーに送信されます。このコードは2025年2月19日に「TON ecosystem」と称される大規模なコード変更により拡張機能の公開ソースコードに追加され、2025年2月から2026年10月10日までの間、不定期に活性化し、随时再活性化される可能性があります。
Chrome版は影響を受けていることが確認され、削除されたFirefox版も同じコードを使用していた。AndroidおよびiOSのモバイル端末ではこのコードは見つかっていないが、同じ秘密鍵をブラウザ拡張機能にインポートしたことがある場合も、同様に漏洩したと見なすべきである。現在までに、このイベントに起因する不正取引が8名のユーザーから報告されており、合計で17,286枚のDOTが失われている。Polkadotコミュニティ財団は、2025年2月以降にこの拡張機能を使用したユーザーは、すべてのアカウントを漏洩済みと見なし、すぐに他のウォレットで新しい鍵ペアを生成し資産を移転するよう推奨している。パスワードの変更や拡張機能の再インストールでは効果がない。資産がステーキング、ノミネートプール、またはガバナンス投票のロック中であるユーザーは、polkadot-apiチームが開発したPAPI Rescueツールを活用して資産の回復を支援できる。Polkadotコミュニティ財団はまた、Fearless Walletが独立したチームによって開発・保守されており、Polkadot公式ウォレットではないことを強調している。（出典：Foresight News）
Polkadotコミュニティ財団、Fearless Walletブラウザプラグインでの秘密鍵漏洩を警告
KuCoinFlash共有
概要
Polkadotコミュニティ財団は、Fearless WalletのChromeプラグインに関するセキュリティ侵害の警告を発表しました。バージョン3.0.1、3.0.3、3.0.4、および3.0.5には悪意のあるコードが含まれており、攻撃者が制御するサーバーに秘密鍵が送信されていました。このコードは2025年2月19日に追加され、2026年10月10日まで有効でした。8人のユーザーが合計17,286 DOTの不正取引を報告しています。2025年2月以降にこのプラグインを使用したユーザーは、すべての口座が侵害されたものとみなして、資金を新しいウォレットに移動することを推奨します。モバイルバージョンは影響を受けませんでしたが、同じ鍵をブラウザープラグインにインポートしたユーザーもリスクにさらされています。Fearless Walletは独立したチームによって開発されており、公式なPolkadotウォレットではありません。このオンチェーンニュースは、ウォレットセキュリティへの注意の必要性を強調しています。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。