Quỹ Cộng đồng Polkadot cảnh báo về rò rỉ khóa riêng trong tiện ích mở rộng trình duyệt Fearless Wallet

The ME News report states that on October 21 (UTC+8), the Polkadot Community Foundation issued a security alert on the Polkadot forum, warning that browser extensions of the third-party wallet Fearless Wallet, versions 3.0.1, 3.0.3, 3.0.4, and 3.0.5, contain malicious code that sends private keys to servers controlled by attackers when users unlock their wallets. This code was added to the plugin's public source code on February 19, 2025, as part of a major code change titled "TON ecosystem," and was intermittently active between February 2025 and October 10, 2026, with the potential to be reactivated at any time.
Phiên bản Chrome đã được xác nhận bị ảnh hưởng; các phiên bản Firefox đã gỡ bỏ cũng sử dụng cùng mã nguồn; không phát hiện mã này trên các ứng dụng di động Android và iOS, nhưng nếu cùng một khóa riêng tư từng được nhập vào tiện ích trình duyệt, thì cũng nên coi là đã bị rò rỉ. Hiện đã có 8 người dùng báo cáo các giao dịch không được ủy quyền có thể quy kết về sự kiện này, tổng cộng 17.286 DOT. Quỹ cộng đồng Polkadot khuyến nghị tất cả người dùng đã sử dụng tiện ích này kể từ tháng 2 năm 2025 nên coi tất cả tài khoản của họ là đã bị xâm phạm, ngay lập tức tạo cặp khóa mới trong ví khác và chuyển tài sản; việc chỉ thay đổi mật khẩu hoặc cài đặt lại tiện ích là không hiệu quả. Người dùng có tài sản đang được staking, trong danh sách đề cử hoặc bị khóa trong bỏ phiếu quản trị có thể sử dụng công cụ PAPI Rescue do nhóm polkadot-api phát triển để hỗ trợ khôi phục. Quỹ cộng đồng Polkadot đồng thời nhấn mạnh rằng Fearless Wallet do một nhóm độc lập phát triển và duy trì, không phải là ví chính thức của Polkadot. (Nguồn: Foresight News)