پولکاڈوٹ کمیونٹی فاؤنڈیشن نے فیئرلیس والٹ براؤزر پلگ ان میں پرائیویٹ کی کی خفیہ لیک کے بارے میں انتباہ جاری کیا ہے

ME نیوز کے مطابق، 21 اکتوبر (UTC+8)، پولکاڈوٹ کمیونٹی فنڈ نے پولکاڈوٹ فورم پر ایک سیکیورٹی ایلرٹ جاری کیا ہے جس میں کہا گیا ہے کہ تیسری طرف کے والٹ Fearless Wallet کے براؤزر پلگ ان کے ورژن 3.0.1، 3.0.3، 3.0.4 اور 3.0.5 میں بریکنگ کوڈ شامل ہے، جس کے تحت صارفین جب اپنا والٹ انلاک کرتے ہیں تو ان کے پرائیوٹ کیز حملہ آور کے کنٹرول والے سرور پر بھیج دیے جاتے ہیں۔ یہ کوڈ 19 فروری 2025 کو "TON ایکو سسٹم" نامی بڑے کوڈ میں تبدیلی کے ساتھ پلگ ان کے علیحدہ سورس کوڈ میں شامل کیا گیا تھا، اور 2025 فروری سے لے کر 10 اکتوبر 2026 تک اسے غیر منظم طریقے سے فعال کیا جاتا رہا، اور اسے کبھی بھی دوبارہ فعال کیا جا سکتا ہے۔
Chrome کا ورژن متاثر ہونے کی تصدیق ہو چکی ہے، اور معطل کردہ Firefox ورژن میں بھی وہی کوڈ استعمال ہوا تھا؛ Android اور iOS موبائل پلیٹ فارمز پر اس کوڈ کا کوئی اثر نہیں ملا، لیکن اگر کوئی صارف نے اپنا ذاتی کلید براوزر ایکسٹینشن میں درج کیا ہے، تو اسے بھی لوٹ لیا گیا سمجھا جانا چاہئے۔ اب تک 8 صارفین نے اس واقعہ کی وجہ سے 17,286 DOT کی غیر مجاز ٹرانزیکشنز کی رپورٹ کی ہے۔ Polkadot کمیونٹی فاؤنڈیشن کی تجویز ہے کہ فروری 2025 سے اس ایکسٹینشن کا استعمال کرنے والے صارفین، اپنے تمام اکاؤنٹس کو لوٹ لیا گیا سمجھیں، فوراً دوسرے والٹ میں نئے کلید جوڑے بنائیں اور اپنے اثاثے منتقل کر دیں؛ صرف پاس ورڈ تبدیل کرنا یا ایکسٹینشن دوبارہ نصب کرنا بے فائدہ ہے۔ اگر آپ کے اثاثے قید، نامزدگی پول یا حکومتی ووٹنگ میں بند ہیں، تو آپ polkadot-api ٹیم کے ترقی دیا گيا PAPI Rescue ٹول استعمال کرکے اپنے اثاثے واپس حاصل کرنے میں مدد لے سکتے ہیں۔ Polkadot کمیونٹی فاؤنڈیشن نے زور دے کر کہا ہے کہ Fearless Wallet ایک الگ ٹیم نے ترقی دی ہے اور یہ Polkadot کا سرکاری والٹ نہیں ہے۔ (ذرائع: Foresight News)