Согласно новости ME, 21 октября (UTC+8) Фонд сообщества Polkadot опубликовал предупреждение о безопасности на форуме Polkadot, в котором сообщается, что браузерные расширения версий 3.0.1, 3.0.3, 3.0.4 и 3.0.5 кошелька Fearless Wallet содержат вредоносный код: при разблокировке кошелька приватные ключи отправляются на сервер, контролируемый злоумышленниками. Этот код был добавлен в открытый исходный код расширения 19 февраля 2025 года в рамках крупного обновления под названием «TON ecosystem» и активировался нерегулярно в период с февраля 2025 года по 10 октября 2026 года, при этом он может быть включен в любое время.
Подтверждено, что затронуты версии Chrome; устаревшие версии Firefox использовали тот же код; на мобильных устройствах Android и iOS этот код не обнаружен, однако, если тот же приватный ключ ранее импортировался в браузерное расширение, его также следует считать скомпрометированным. На данный момент 8 пользователей сообщили о 17 286 DOT-транзакциях, связанных с этим инцидентом. Фонд сообщества Polkadot рекомендует всем пользователям, использовавшим это расширение с февраля 2025 года, считать все их аккаунты скомпрометированными, немедленно сгенерировать новые пары ключей в другом кошельке и перевести активы; изменение пароля или переустановка расширения не помогут. Пользователи, чьи активы находятся в стейкинге, в пуле номинации или заблокированы в голосовании по управлению, могут воспользоваться инструментом PAPI Rescue, разработанным командой polkadot-api, для восстановления доступа. Фонд сообщества Polkadot также подчеркивает, что Fearless Wallet разрабатывается и поддерживается независимой командой и не является официальным кошельком Polkadot. (Источник: Foresight News)
Фонд сообщества Polkadot предупреждает о утечке приватного ключа в браузерном плагине Fearless Wallet
KuCoinFlashПоделиться
Сводка
Фонд сообщества Polkadot выпустил предупреждение о нарушении безопасности в связи с Chrome-плагином Fearless Wallet. Вредоносный код в версиях 3.0.1, 3.0.3, 3.0.4 и 3.0.5 отправлял приватные ключи на сервер, контролируемый злоумышленниками. Код был добавлен 19 февраля 2025 года и был активен до 10 октября 2026 года. Восемь пользователей сообщили о несанкционированных транзакциях на сумму 17 286 DOT. Пользователям, использовавшим плагин с февраля 2025 года, рекомендуется считать все аккаунты скомпрометированными и перевести средства в новые кошельки. Мобильные версии не затронуты, но пользователи, импортировавшие те же ключи в браузерный плагин, также находятся под угрозой. Fearless Wallet разработан независимой командой и не является официальным кошельком Polkadot. Эта новость в цепочке подчеркивает необходимость бдительности в вопросах безопасности кошельков.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.