Fearless Wallet: تحذير من تسرّب المفاتيح الخاصة
نشرت مؤسسة مجتمع Polkadot في 21 أكتوبر إشعارًا بشأن إضافة Fearless Wallet، وهي تطبيق مستقل.
وفقًا للإشعار، تضمنت الإصدارات 3.0.1 و3.0.3 و3.0.4 و3.0.5 شيفرةً كانت ترسل المفتاح الخاص إلى خادم للمهاجم عند فتح المحفظة. أُضيفت هذه الشيفرة في 19 فبراير 2025؛ وتاريخ الإشعار ليس تاريخ بدء المشكلة.
تأكد وجود المشكلة في Chrome. وكان Firefox يستخدم شيفرة مشتركة، لذا ينبغي التعامل معه على أنه مخترق إذا استُخدم خلال الفترة المذكورة. أما إصدارات الهاتف المحمول التي جرت مراجعتها فلا تحتوي على هذه الشيفرة؛ لكن إعادة استخدام مفتاح كُشف عبر الإضافة تُبقي الخطر قائمًا.
التوصية الرسمية لمن استخدموا الإضافة منذ فبراير 2025 هي إنشاء مفاتيح جديدة خارج Fearless ونقل الأموال إليها. لا يكفي تغيير كلمة المرور أو إعادة تثبيت التطبيق أو استيراد العبارة الأولية نفسها إلى تطبيق آخر. وتتطلب الأموال المقفلة عناية خاصة؛ لذا يُرجى مراجعة الإشعار قبل اتخاذ أي إجراء. لا تسلّم العبارة الأولية أبدًا لمن يزعمون أنهم قادرون على استرداد الأموال.
قراءة السوق: أظهرت بيانات السوق الفوري في Binance، بتاريخ 21/10 الساعة 18:26 بالتوقيت العالمي المنسق (UTC)، أن DOT بلغ 1,189 USDT (+1,54% خلال 24 ساعة)، وأن BTC بلغ 84.832,01 USDT (+2,79%). ولا يتيح هذا التغير نسبة أي رد فعل إلى الإشعار أو تحديد ما إذا كان الحساب آمنًا. الخطر الموصوف يكمن في الإضافة ومفاتيحها؛ ولا يثبت وجود خلل في إجماع Polkadot.
المصدر: إشعار مؤسسة مجتمع Polkadot في منتداها.
$DOT $BTC $USDT
محتوى تعليمي. ليس نصيحة مالية.
#Polkadot #FearlessWallet #SeguridadCripto #الحفظ_الذاتي
نشرت مؤسسة مجتمع Polkadot في 21 أكتوبر إشعارًا بشأن إضافة Fearless Wallet، وهي تطبيق مستقل.
وفقًا للإشعار، تضمنت الإصدارات 3.0.1 و3.0.3 و3.0.4 و3.0.5 شيفرةً كانت ترسل المفتاح الخاص إلى خادم للمهاجم عند فتح المحفظة. أُضيفت هذه الشيفرة في 19 فبراير 2025؛ وتاريخ الإشعار ليس تاريخ بدء المشكلة.
تأكد وجود المشكلة في Chrome. وكان Firefox يستخدم شيفرة مشتركة، لذا ينبغي التعامل معه على أنه مخترق إذا استُخدم خلال الفترة المذكورة. أما إصدارات الهاتف المحمول التي جرت مراجعتها فلا تحتوي على هذه الشيفرة؛ لكن إعادة استخدام مفتاح كُشف عبر الإضافة تُبقي الخطر قائمًا.
التوصية الرسمية لمن استخدموا الإضافة منذ فبراير 2025 هي إنشاء مفاتيح جديدة خارج Fearless ونقل الأموال إليها. لا يكفي تغيير كلمة المرور أو إعادة تثبيت التطبيق أو استيراد العبارة الأولية نفسها إلى تطبيق آخر. وتتطلب الأموال المقفلة عناية خاصة؛ لذا يُرجى مراجعة الإشعار قبل اتخاذ أي إجراء. لا تسلّم العبارة الأولية أبدًا لمن يزعمون أنهم قادرون على استرداد الأموال.
قراءة السوق: أظهرت بيانات السوق الفوري في Binance، بتاريخ 21/10 الساعة 18:26 بالتوقيت العالمي المنسق (UTC)، أن DOT بلغ 1,189 USDT (+1,54% خلال 24 ساعة)، وأن BTC بلغ 84.832,01 USDT (+2,79%). ولا يتيح هذا التغير نسبة أي رد فعل إلى الإشعار أو تحديد ما إذا كان الحساب آمنًا. الخطر الموصوف يكمن في الإضافة ومفاتيحها؛ ولا يثبت وجود خلل في إجماع Polkadot.
المصدر: إشعار مؤسسة مجتمع Polkadot في منتداها.
$DOT $BTC $USDT
محتوى تعليمي. ليس نصيحة مالية.
#Polkadot #FearlessWallet #SeguridadCripto #الحفظ_الذاتي