ME Haberleri'ne göre, 21 Ekim (UTC+8) tarihinde Polkadot Topluluk Vakfı, Polkadot forumunda bir güvenlik uyarısı yayınladı: Üçüncü taraf cüzdan Fearless Wallet'in 3.0.1, 3.0.3, 3.0.4 ve 3.0.5 sürümlerinde zararlı kod bulunuyor. Kullanıcılar cüzdanlarını açtığında, özel anahtarları saldırganın kontrolündeki sunuculara gönderiliyor. Bu kod, 19 Şubat 2025'te "TON ekosistemi" adlı büyük bir kod değişikliğiyle sürüme dahil edildi ve 19 Şubat 2025 ile 10 Ekim 2026 tarihleri arasında belirsiz zamanlarda etkin hale geldi; her an yeniden etkinleştirilebilir.
Chrome sürümünün etkilendiği doğrulandı ve kaldırılan Firefox sürümleri aynı kodu kullandı; Android ve iOS mobil sürümlerde bu kod bulunmadı, ancak aynı özel anahtar daha önce bir tarayıcı eklentisine aktarılmışsa, bu da sızdırılmış olarak kabul edilmelidir. Şu ana kadar bu olaya atfedilebilen 8 kullanıcı tarafından toplam 17.286 DOT'luk yetkisiz işlemler bildirildi. Polkadot Topluluk Vakfı, 2025 Şubat'tan itibaren bu eklentiyi kullanan tüm kullanıcıların tüm hesaplarını sızdırılmış olarak görmeli ve hemen başka bir cüzdan içinde yeni bir anahtar çifti oluşturup varlıklarını taşımaları gerektiğini öneriyor; yalnızca şifre değiştirmek veya eklentiyi yeniden yüklemek etkisizdir. Varlıkları staking, adaylık havuzunda veya yönetim oyunda kilitli olan kullanıcılar, polkadot-api ekibinin geliştirdiği PAPI Rescue aracını kullanarak varlıklarını geri alabilirler. Polkadot Topluluk Vakfı ayrıca Fearless Wallet'ın bağımsız bir ekip tarafından geliştirildiğini ve bakımını yaptığını, Polkadot'un resmi cüzdanı olmadığını vurgulamaktadır. (Kaynak: Foresight News)
Polkadot Topluluk Vakfı, Fearless Cüzdan Tarayıcı Eklentisinde Özel Anahtar Sızıntısı Uyarısında Bulundu
KuCoinFlashPaylaş
Özet
Polkadot Topluluk Vakfı, Fearless Wallet Chrome eklentisi hakkında bir güvenlik ihlali uyarısı yayınladı. 3.0.1, 3.0.3, 3.0.4 ve 3.0.5 sürümlerindeki zararlı kod, özel anahtarları saldırganların kontrolündeki bir sunucuya gönderdi. Kod, 19 Şubat 2025'te eklenmiş ve 10 Ekim 2026'ya kadar aktif kaldı. Sekiz kullanıcı, toplam 17.286 DOT tutarında yetkisiz işlemler bildirdi. Şubat 2025'ten beri eklentiyi kullanan kullanıcılar, tüm hesaplarını ihlal edilmiş olarak kabul etmeli ve fonlarını yeni cüzdanlara aktarmalıdır. Mobil sürümler etkilenmedi, ancak aynı anahtarları tarayıcı eklentisine içe aktaran kullanıcılar da risk altındadır. Fearless Wallet, bağımsız bir ekip tarafından geliştirilmiştir ve resmi bir Polkadot cüzdanı değildir. Bu zincir içi haber, cüzdan güvenliği konusunda dikkatli olma ihtiyacını vurgulamaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.