ME News melaporkan, pada 21 Oktober (UTC+8), Polkadot Community Foundation mengeluarkan amaran keselamatan di forum Polkadot, menyatakan bahawa plugin peramban versi 3.0.1, 3.0.3, 3.0.4, dan 3.0.5 dari dompet pihak ketiga Fearless Wallet mengandungi kod jahat yang menghantar kunci peribadi pengguna ke pelayan yang dikendalikan oleh penyerang apabila dompet dibuka. Kod ini ditambahkan ke kod sumber awal plugin pada 19 Februari 2025 melalui satu perubahan kod besar bernama "TON ecosystem", dan berfungsi secara tidak menentu antara Februari 2025 hingga 10 Oktober 2026, serta boleh diaktifkan semula kapan sahaja.
Versi Chrome telah disahkan terjejas, versi Firefox yang ditarik balik menggunakan kod yang sama; tiada kod tersebut ditemui pada versi mudah alih Android dan iOS, tetapi jika kunci peribadi yang sama pernah diimport ke plug-in browser, ia juga dianggap telah bocor. Sehingga kini, 8 pengguna telah melaporkan transaksi tidak sah yang boleh dikaitkan dengan insiden ini, jumlahnya sebanyak 17,286 DOT. Yayasan Komuniti Polkadot menyarankan agar semua pengguna yang telah menggunakan plug-in ini sejak Februari 2025 menganggap semua akaun mereka telah bocor, serta segera menjana pasangan kunci baharu di dompet lain dan memindahkan aset mereka; mengganti kata laluan atau memasang semula plug-in tidak berkesan. Pengguna yang asetnya sedang diikat, di dalam kolam pencalonan, atau terkunci dalam pengundian tata tertib boleh menggunakan alat PAPI Rescue yang dibangunkan oleh pasukan polkadot-api untuk membantu memulihkan aset mereka. Yayasan Komuniti Polkadot juga menekankan bahawa Fearless Wallet dibangunkan dan diselenggarakan oleh pasukan bebas, dan bukan dompet rasmi Polkadot. (Sumber: Foresight News)
Polkadot Community Foundation Mengingatkan tentang Kebocoran Kunci Peribadi dalam Plug-in Penyelamat Fearless
KuCoinFlashKongsi
Ringkasan
Yayasan Komuniti Polkadot telah mengeluarkan amaran keselamatan mengenai plugin Chrome Fearless Wallet. Kod jahat dalam versi 3.0.1, 3.0.3, 3.0.4, dan 3.0.5 menghantar kunci peribadi ke pelayan yang dikendalikan oleh penyerang. Kod tersebut ditambah pada 19 Februari 2025 dan aktif sehingga 10 Oktober 2026. Lapan pengguna melaporkan transaksi tidak sah sebanyak 17.286 DOT. Pengguna yang menggunakan plugin ini sejak Februari 2025 disarankan untuk menganggap semua akaun telah diserang dan memindahkan dana ke dompet baru. Versi mudah alih tidak terjejas, tetapi pengguna yang mengimport kunci yang sama ke plugin peramban juga berisiko. Fearless Wallet dibangunkan oleh pasukan bebas dan bukan dompet rasmi Polkadot. Berita ini di rantai menekankan keperluan untuk berwaspada terhadap keselamatan dompet.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.