fearless

أصدرت مؤسسة مجتمع بولكادوت PCF تحذيرًا أمنيًا
إضافة المتصفح لمحفظة Fearless التابعة لجهة خارجية
الإصدارات 3.0.1 و3.0.3 و3.0.4 و3.0.5
تبيّن أنها تحتوي على شيفرة خبيثة

عند إلغاء قفل المحفظة
قد يُرسَل المفتاح الخاص إلى خادم المهاجمين
يُرجّح أن الشيفرة أُضيفت إلى الشيفرة المصدرية العامة مع مجموعة تغييرات بدءًا من 2025 年 2 月 19 日
ومن 2025 年 2 月 إلى 2026 年 10 月 10 日
كان تفعيلها يتم على مراحل وفي فترات مختلفة
والفترة ليست قصيرة
وربما استخدمها كثيرون منذ وقت طويل من دون أن ينتبهوا

إذا استخدمت هذه الإضافات منذ 2025 年 2 月
فتعامل مع مفاتيحك على أنها مُسرّبة
أنشئ مفاتيح جديدة في محفظة أخرى
وانقل أصولك إليها
تغيير كلمة المرور لا يفيد
وإعادة التثبيت لا تفيد
والانتقال إلى تطبيق الهاتف وحده لا يفيد أيضًا
إذا استوردت العبارة الاستذكارية نفسها، فستظل معرّضًا للخطر
لم أعثر في المواد العامة للإصدارات المعتمدة على الهاتف المحمول على الشيفرة نفسها
لكن إذا استُخدمت العبارة الاستذكارية نفسها في أي مكان
فعليك التعامل معها على أنها مُسرّبة

أُبلغ عن معاملات غير مصرّح بها لدى نحو 8 مستخدمين
وبإجمالي يقارب 17286 وحدة $DOT
الرقم ليس فلكيًا
لكن لا يوجد ما يُسمّى مشكلة بسيطة عندما يتعلق الأمر بالمفتاح الخاص
Fearless ليست محفظة Polkadot رسمية
وقد شددت الجهة الرسمية على هذه النقطة أيضًا
لا تفترض أن المنتج رسمي لمجرد رؤية كلمة بولكادوت

في مثل هذا الوقت، يكثر المحتالون الذين ينتحلون صفة موظفي الدعم ويراسلونك على الخاص
يسألونك بإلحاح عن العبارة الاستذكارية
ويطلبون منك استخدام المساعدة عن بُعد
اعتبرهم جميعًا محتالين
هذا كل ما لدي من التوعية الأمنية
لا توصيات بالشراء أو البيع
ولا توقعات للأسعار

للتوضيح مجددًا بشأن الإطار الزمني
دخلت الشيفرة إلى المصدر قرابة 2025-02-19
واستمرت نافذة التفعيل حتى 2026-10-10
أي لأكثر من عام
وقد اعتاد كثيرون على استخدام الإضافة يوميًا
ولهذا يطلب التحذير التعامل مع المفاتيح على أنها مُسرّبة
ليس الهدف إخافتك
بل افتراض أسوأ الاحتمالات

رتّبت خطوات المعالجة بما يتوافق مع روح التحذير
أولًا: أنشئ محفظة جديدة ومفاتيح جديدة
ثانيًا: انقل الأصول
ثالثًا: اعتبر العبارة الاستذكارية القديمة ملغاة
استبعد تمامًا الطرق المختصرة الثلاث: تغيير كلمة المرور، وإعادة التثبيت، وتبديل التطبيق
قد يفكر البعض في الاكتفاء بحذف الإضافة
لكن ذلك يُبقي بابًا خلفيًا لأنفسهم

تأكد تضرر نحو 8 أشخاص
وبإجمالي يقارب 17286 $DOT
هل سيستمر الرقم في الارتفاع؟
غير معروف
تابعوا التحديثات اللاحقة من PCF
المعلومات الحالية كافية لإثبات أن الأمر ليس تمرينًا

ذكر $DOT في المنشور هدفه الإشارة إلى الحادثة الأمنية
وليس استغلال الخوف للترويج لاتجاه معين
هناك نوعان من العبارات المكررة التي تزعجني في منشورات تسريب المفاتيح الخاصة
الأول يقول لك أن تنفّذ صفقة بسعر السوق فورًا
والثاني يقول لا بأس، فالجهة الرسمية ستعوّضك
لن أكتب أيًا منهما
سأكتفي بخطوات التحذير وحجم الضرر المعروف

$DOT
#波卡社区基金会警示Fearless扩展泄露 #DOT #Fearless #钱包安全 #المفتاح_الخاص