ME News повідомляє, що 21 жовтня (UTC+8) Фонд спільноти Polkadot опублікував попередження про безпеку на форумі Polkadot, в якому зазначено, що браузерний плагін версій 3.0.1, 3.0.3, 3.0.4 та 3.0.5 гаманця сторонньої розробки Fearless Wallet містить шкідливий код: під час розблокування гаманця приватні ключі надсилаються на сервер, що перебуває під контролем нападника. Цей код був доданий до відкритого коду плагіна 19 лютого 2025 року разом із великою зміною коду під назвою «TON ecosystem» і активувався нерегулярно з лютого 2025 року по 10 жовтня 2026 року, а також може бути знову увімкнений в будь-який момент.
Версія Chrome підтверджена як вразлива, а видалена версія Firefox використовувала той самий код; на мобільних пристроях Android та iOS цей код не виявлено, але якщо той самий приватний ключ раніше імпортувався у браузерний додаток, його також слід вважати скомпрометованим. На даний момент 8 користувачів повідомили про 17 286 DOT, що були викрадені внаслідок цієї події. Фонд спільноти Polkadot рекомендує всім користувачам, хто використовував цей додаток з лютого 2025 року, вважати всі свої облікові записи скомпрометованими, негайно створити нові пари ключів у іншому гаманці та перевести активи; зміна паролю або переустановка додатку не допоможе. Користувачі, чиї активи знаходяться у стейкінгу, у номінаційних пулах або заблоковані у голосуванні з управління, можуть скористатися інструментом PAPI Rescue, розробленим командою polkadot-api, для відновлення доступу. Фонд спільноти Polkadot підкреслює, що Fearless Wallet розробляється та підтримується незалежною командою і не є офіційним гаманцем Polkadot. (Джерело: Foresight News)
Фонд спільноти Polkadot попереджає про витік приватного ключа у браузерному плагіні Fearless Wallet
KuCoinFlashПоділитися
Короткий зміст
Фонд спільноти Polkadot випустив попередження про порушення безпеки щодо Chrome-додатка Fearless Wallet. Шкідливий код у версіях 3.0.1, 3.0.3, 3.0.4 та 3.0.5 надсилав приватні ключі на сервер, що контролюється нападниками. Цей код був доданий 19 лютого 2025 року і був активний до 10 жовтня 2026 року. Вісім користувачів повідомили про несанкціоновані транзакції на загальну суму 17 286 DOT. Користувачам, які використовували додаток з лютого 2025 року, рекомендується вважати всі акаунти скомпрометованими та перенести кошти до нових гаманців. Мобільні версії не були вплинуті, але користувачі, які імпортували ті самі ключі до браузерного додатка, також під загрозою. Fearless Wallet розроблений незалежною командою і не є офіційним гаманцем Polkadot. Ця новина в ланцюжку підкреслює необхідність уважності щодо безпеки гаманця.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.