Notícia da ME, 21 de outubro (UTC+8): O Polkadot Community Foundation publicou um aviso de segurança no fórum Polkadot, alertando que as versões 3.0.1, 3.0.3, 3.0.4 e 3.0.5 do plugin de navegador da carteira de terceiros Fearless Wallet contêm código malicioso. Ao desbloquear a carteira, as chaves privadas são enviadas para servidores controlados por atacantes. Esse código foi incorporado ao código-fonte público do plugin em 19 de fevereiro de 2025, como parte de uma grande alteração chamada "TON ecosystem", e foi ativado de forma intermitente entre fevereiro de 2025 e 10 de outubro de 2026, podendo ser reativado a qualquer momento.
A versão do Chrome foi confirmada como afetada; as versões removidas do Firefox utilizavam o mesmo código; não foi encontrado esse código nas versões móveis Android e iOS, mas se a mesma chave privada foi importada para a extensão do navegador, também deve ser considerada comprometida. Até o momento, 8 usuários relataram transações não autorizadas atribuídas a este evento, totalizando 17.286 DOT. A Fundação da Comunidade Polkadot recomenda que todos os usuários que utilizaram essa extensão desde fevereiro de 2025 considerem todas as suas contas como comprometidas e imediatamente gerem novos pares de chaves em outras carteiras e transfiram seus ativos; alterar a senha ou reinstalar a extensão não é suficiente. Usuários cujos ativos estão em staking, pools de nominadores ou bloqueados para votação em governança podem utilizar inicialmente a ferramenta PAPI Rescue, desenvolvida pela equipe polkadot-api, para ajudar na recuperação. A Fundação da Comunidade Polkadot enfatiza ainda que o Fearless Wallet é desenvolvido e mantido por uma equipe independente e não é uma carteira oficial da Polkadot. (Fonte: Foresight News)
Fundação da Comunidade Polkadot alerta sobre vazamento de chave privada no plugin de carteira Fearless
KuCoinFlashCompartilhar
Resumo
A Fundação da Comunidade Polkadot emitiu um aviso de violação de segurança sobre o plugin Chrome da Fearless Wallet. Código malicioso nas versões 3.0.1, 3.0.3, 3.0.4 e 3.0.5 enviou chaves privadas para um servidor controlado por atacantes. O código foi adicionado em 19 de fevereiro de 2025 e esteve ativo até 10 de outubro de 2026. Oito usuários relataram transações não autorizadas totalizando 17.286 DOT. Usuários que utilizaram o plugin desde fevereiro de 2025 são aconselhados a tratar todas as contas como comprometidas e transferir os fundos para novas carteiras. As versões móveis não foram afetadas, mas usuários que importaram as mesmas chaves para o plugin do navegador também estão em risco. A Fearless Wallet é desenvolvida por uma equipe independente e não é uma carteira oficial da Polkadot. Esta notícia on-chain destaca a necessidade de vigilância na segurança das carteiras.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.